ニュース
Microsoft、誤ってマルウェア入りドライバに署名
2021年6月28日 13:52
G DATAでマルウェアを分析しているKarsten Hahn氏は、Microsoftが誤ってルートキット入りのフィルタドライバ「netfilter.sys」に署名してしまったことを発見したとTwitter上で報告した。
Microsoftのセキュリティチームによると、このドライバはサードパーティーが開発し、Windows Hardware Compatibility Program(WHCP)に提出されたもの。現在、攻撃者について調査中だが、既にドライバを提出したアカウントを凍結し、マルウェア追加の兆候がないか調査を進めているという。
☢️Network filter rootkit that connects to this IP in China:
— Karsten Hahn (@struppigel)June 17, 2021
hxxp://110.42.4.180:2081/u
It does not look like Moriya (signature will be corrected asap)
File is signed by Microsoft.#rootkit#netfilterhttps://t.co/lhvmmgHn6w
このドライバの目的はシステムの地理的な位置を偽装し、どこからでもゲームをプレイ可能にするものとしている。しかし、その裏で中国のマルウェアコマンド&コントロールのサーバーとやり取りを行ない、マルウェアをロードできてしまう。例えば、キーロガーをロードし、攻撃者が他人のアカウント情報を取得してしまうことも危険性を秘めている。
今のところ、このドライバにWHCP署名済み証明書が公開されたという証拠は見つかっていない。また、中国のゲーム関連のシステムでのみ活動しているようで、企業をターゲットにしていないとみられ、影響は限定的であるとしている。
Microsoftでは、既にセキュリティソフト「Microsoft Defender for Endpoint」を介してこのドライバや関連ファイルの検出とブロックの仕組みを組み込んでいるほか、ほかのセキュリティベンダーと協力し、対応を進めているとしている。
楽天市場 売れ筋ランキング
Amazon売れ筋ランキング
Anker Soundcore Liberty 4(Bluetooth 5.3)【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / 3Dオーディオ / ワイヤレス充電/マルチポイント接続/外音取り込み / 最大28時間再生 / ハイレゾ / IPX4防水規格 / ヘルスモニタリング/PSE技術基準適合】ミッドナイトブラック
¥14,990
Anker Soundcore Life P2 Mini【完全ワイヤレスイヤホン / Bluetooth5.3対応 / IPX5防水規格 / 最大32時間音楽再生 / 専用アプリ対応】ブラック
¥4,490
Anker Soundcore P40i (Bluetooth 5.3) 【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / マルチポイント接続 / 最大60時間再生 / PSE技術基準適合】ブラック
¥7,990
【2024新型 Bluetooth5.4イヤホン】AOKIMI ワイヤレスイヤホン bluetooth イヤホン V12 ブルートゥース イヤホン 小型/軽量 ぶるーとぅーすイヤホン Hi-Fi 最大36時間再生 CVC8.0/ENC/AAC ENC通話ノイズキャンセリング 自動ペアリング Type-C充電 IPX7防水 タッチ式音量調整 片耳/両耳 (ホワイト)
¥2,799
【VGP 2024 金賞】EarFun Air Pro 4 ワイヤレスイヤホン Bluetooth 5.4/50dBアダプティブ式 ハイブリッドANC/最先端チップ「QCC3091」aptX Losslessに対応/ハイレゾ LDAC対応/Snapdragon Sound™ に対応/Auracast™に対応/52時間連続再生【6マイクAI 通話/PSE認証済み】 装着検出機能 (ブラック)
¥11,990
HIRAKEGOMA
¥250
オトノケ - Otonoke (Opening Theme to DAN DA DAN)
¥250
はいよろこんで
¥250
Bling-Bang-Bang-Born
¥250
メクルメ
¥250
コカ・コーラ い・ろ・は・す天然水ラベルレス 560ml ×24本
¥2,055
by Amazon 炭酸水 ラベルレス 500ml ×24本 富士山の強炭酸水 バナジウム含有 強炭酸水 ペットボトル 静岡県産 500ミリリットル (Smart Basic)
¥1,435
by Amazon 天然水 ラベルレス 500ml ×24本 富士山の天然水 バナジウム含有 水 ミネラルウォーター ペットボトル 静岡県産 500ミリリットル (Smart Basic)
¥1,452
【Amazon.co.jp限定】CCL い・ろ・は・すラベルレス 2LPET ×8本
¥1,209
【Amazon.co.jp限定】 Restock サントリー 天然水 ラベルレス 2L ×9本
¥1,476
呪術廻戦 30 (ジャンプコミックスDIGITAL)
¥543
呪術廻戦 29 (ジャンプコミックスDIGITAL)
¥543
ワールドトリガー 28 (ジャンプコミックスDIGITAL)
¥564
幼女戦記(31) (角川コミックス・エース)
¥733
逃げ上手の若君 19 (ジャンプコミックスDIGITAL)
¥543