韓国が警告、ラザルス関連の水飲み場型攻撃でニュース・病院サイト経由の感染も

韓国当局は、北朝鮮の支援を受けるハッキング活動がフィッシングメールと水飲み場型攻撃（信頼されたウェブサイトを侵害し、訪問者を感染させる手法）を組み合わせる中、ニュースや病院のポータルを含む日常的に利用されるウェブサイトを訪れるだけでマルウェア感染が引き起こされる可能性があると警告した。国家情報院、韓国警察庁、韓国インターネット振興院（KISA）、金融保安院が公表した共同勧告によると、今年上半期に複数回確認されたこの活動は、ラザルスとの関連が強く疑われている。 このキャンペーンでは、求人応募や寄付提案を装ったソーシャルエンジニアリングメールが使われ、一部のメールでは履歴書が添付ファイルではなくリンクとして本文内に置かれていた。被害者がクリックすると、攻撃者が用意または乗っ取ったブログやGitHubページに誘導され、旧式のセキュリティソフトの脆弱性を突いてマルウェアが導入された。 勧告によると、水飲み場型攻撃は標的が頻繁に訪れるウェブサイトを事前に侵害して実行されていた。この場合、利用者のPC上で動作する旧式のセキュリティツールを通じて、マルウェアが自動的に導入される可能性がある。政府当局者やセキュリティ企業によれば、最近の手口はマルウェアをより巧妙に隠蔽したり、ウェブサイトのソースコードを直接改変したりしており、検知を難しくしている。 当局は、感染被害が個人の端末侵害から企業全体の損害へと急速に拡大し得ると警告した。盗まれるデータには、ブラウザーに保存されたアカウント認証情報、パスワード、クレジットカード番号のほか、文書、写真、連絡先、メッセンジャーのチャット履歴などが含まれる。企業環境では、感染端末が社内ネットワーク全体へマルウェアを拡散する踏み台となり、ソースコード、社内文書、顧客情報、人事情報、営業秘密の窃取につながった後、暴露を示唆した恐喝に発展する可能性がある。 政府は個人に対し、すべてのソフトウェアを更新し、二要素認証を有効にし、送信元が確認できないメールの添付ファイルやリンクを避けるよう求めた。企業のセキュリティ担当者には、ソフトウェアの監査、ネットワーク分離、多要素認証（MFA）の導入、定期的なセキュリティ教育の実施を促し、とりわけPCにインストールされたすべてのセキュリティソフトのバージョンを早急に確認し、最新パッチを適用するよう強調した。