ロシアのハッカーがExchange OWAのゼロデイ脆弱性を利用しメールボックスへの長期アクセスを実現

BleepingComputer（https://www.bleepingcomputer.com/news/security/russian-hackers-exploit-exchange-owa-zero-day-for-long-term-mailbox-access/）によると、ロシア政府支援のハッカーグループLaundry Bear（別名Void Blizzard）は、Microsoft Exchange Outlook Web Access（OWA）に存在する未発見のセキュリティ脆弱性を悪用しました。このゼロデイ脆弱性により、攻撃者は標的型メールキャンペーンを通じて「OWAReaper」と呼ばれる複雑なバックドアをインストールし、被害者のメールボックスに長期的にアクセスできるようになります。### 攻撃手法の詳細 攻撃者はExchange OWAの脆弱性を利用した特別に細工されたフィッシングメールを送信します。ユーザーが悪意のあるリンクをクリックするかメールが処理されると、OWAReaperバックドアがサーバーに気付かれずにインストールされます。このバックドアにより、ハッカーはメールの読み取りだけでなく、被害者や管理者がすぐに気づかないまま追加の悪意ある操作を行うことが可能です。OWAReaperは持続的に動作し、Exchangeサーバー環境に深く潜伏するため特に危険です。ハッカーは長期間にわたりデータを密かに収集し、通信を監視し、さらにはネットワーク内の他のシステムを侵害する可能性もあります。### なぜ重要か Microsoft Exchangeは多くの企業や政府機関でメールインフラの中核を担っています。ExchangeのウェブアクセスであるOWAのゼロデイ脆弱性の悪用は重大なセキュリティリスクをもたらします。Laundry Bearによる攻撃は、標的型サイバースパイグループが最新の脆弱性を利用して長期的に機密情報を盗む手口を示しています。企業は自社のExchangeサーバーが影響を受けていないか確認し、利用可能なセキュリティアップデートを速やかに適用する必要があります。また、メールトラフィックやサーバー上の異常な活動を監視し、侵害の早期発見に努めることが推奨されます。### Laundry Bearについて Laundry Bearはロシアで最も活発なハッカーグループの一つであり、国家のサイバー作戦に頻繁に動員されています。政府機関、重要インフラ、西側諸国の企業を標的とした攻撃で知られており、ゼロデイエクスプロイトの利用は彼らの高度な技術力と豊富なリソースを示しています。### 結論 Laundry BearによるExchange OWAのゼロデイ脆弱性の発見と悪用は、国家支援のサイバー攻撃が依然として続いていることを示しています。組織はこうした高度な攻撃から身を守るため、ITセキュリティ対策を強化すべきです。セキュリティ警告への迅速な対応と定期的なアップデートが、自社の通信インフラの安全性を保つ上で不可欠です。