デイリーブリーフィング
TikTokがFTCと4億ドルの和解、Android Autoサプライチェーンマルウェア、npm RedC2バックドア
本日のブリーフィングでは、TikTokの4億ドルに上るプライバシー侵害和解、Androidカーヘッドユニットのボットネット、トロイの木馬化されたnpmパッケージ、Teamsのフィッシング、およびWindows IPCセキュリティについて取り上げます。
5件のニュース読了時間 1分
攻撃者は、npmレジストリや正規のアップデートツールなど、信頼できる運用経路を悪用してエンドポイントを侵害し、バックドアを仕掛け続けている。
ハッカーがAndroidカーオーディオにプロキシボットネットマルウェアを感染させる
Android搭載の車載ヘッドユニットを標的としたサプライチェーン攻撃は、正規のデバイスアップデートアプリケーションを悪用してマルウェアを拡散させている。侵害された車載ユニットはプロキシボットネットのノードに変換されたり、広告詐欺に悪用されたりする。
14個のトロイの木馬化されたnpmパッケージが、AI支援C2を備えたRedC2 4.0 Linuxバックドアをドロップする
サイバーセキュリティ研究者らは、動作するカレンダーおよびストリークユーティリティを装った、トロイの木馬化されたnpmパッケージ群を発見した。これらのパッケージは、RedC2 4.0と呼ばれる人工知能（AI）搭載のLinuxインプラントを密かに配信するように設計されている。
Microsoft Teamsのフィッシングキャンペーンで新たなSynkLoaderマルウェアが拡散される
SynkLoaderというこれまで知られていなかったマルウェアが、Microsoft Teamsのフィッシングキャンペーンを通じて拡散されている。このマルウェアは偽のロック画面を表示して、ユーザーの認証情報を盗み出す。
TikTok、米国の児童プライバシー訴訟で4億ドルの和解に合意
TikTokとその親会社であるByteDanceは、2024年に米国司法省と連邦取引委員会が起こした訴訟に関して、4億ドルの和解金を支払うことで合意した。訴状では、TikTokが13歳未満の子供にアカウント作成を許可し、親による削除要請を無視することで、児童のプライバシーに関する法律に違反したと主張されていた。
名前付きパイプが攻撃を受ける：Windowsプロセス間通信のセキュリティ対策
ThreatLockerは、攻撃者がWindowsの名前付きパイプの脆弱なアクセス制御を悪用する方法を詳細に分析したレポートを公開した。高速なプロセス間通信のために設計されたパイプだが、制限が不十分な場合、信頼できないローカルプロセスが特権サービスにアクセスできてしまう。
要点
- TikTokは、米連邦取引委員会（FTC）と司法省（DoJ）による児童プライバシー侵害訴訟の和解金として4億ドルを支払うことに合意した。
- Androidベースのカーオーディオ機器に搭載されている正規のアップデートアプリが、プロキシボットネットの展開に悪用されている。
- SynkLoaderマルウェアは、認証情報を盗む目的で、Microsoft Teamsのフィッシング攻撃を通じて積極的に拡散されています。