韓国ゲーム業界へのサプライチェーン攻撃、公式セキュリティモジュールに悪性ルーチン
2024年4〜5月、韓国のゲームセキュリティ企業とゲーム会社を狙ったサプライチェーン攻撃が発生し、公式配布されたゲームのセキュリティモジュールに悪性ルーチンが埋め込まれた。攻撃者は窃取した有効な証明書でバックドアやハッキングツールに署名し、当該モジュールがインストールされたシステムには遠隔操作型マルウェアが拡散された。被害企業名や被害規模、対応内容は確認されていない。
主な情報
- 被害組織
- 確認中
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 公式配布ゲームのセキュリティモジュール改ざんとインストール先システムへの遠隔操作型マルウェア拡散
- 原因・手口
- 窃取した有効な証明書でバックドアやハッキングツールに署名し、ゲームセキュリティモジュールに悪性ルーチンを埋め込んだサプライチェーン攻撃
- 地域
- 韓国
経過
- 2024年4〜5月に韓国のゲームセキュリティ企業とゲーム会社を狙ったサプライチェーン攻撃と遠隔操作型マルウェアの拡散が明らかになった。
関連報道 1件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。