4グループが同一のChrome・Windowsエクスプロイトキットを使用
Judul asli: 4 groups caught using the same Chrome and Windows exploit kit
Mengapa Ini Penting
AIによるエクスプロイト開発の低コスト化が国家レベルの攻撃手法の普及を加速させる可能性を示した事例。
Proofpointは、ChromiumとWindowsの脆弱性を連鎖させる「BlueMoon」エクスプロイトキットを少なくとも4つのハッキンググループが使用していると報告。中国政府との関連グループも含む。
セキュリティ企業Proofpointは2026年9月9日、「BlueMoon」と名付けたエクスプロイトキットが少なくとも4つのハッキンググループに共有・使用されていると発表した。このキットはChromiumブラウザの脆弱性2件とWindows 10・Windows Server 2019・Windows 11などのカーネル脆弱性1件を連鎖させ、攻撃者が任意のマルウェアをインストールできる。3件の脆弱性はいずれも過去24時間以内にパッチが提供された。
確認された4グループは以下の通り：米国政府が2024年に起訴した中国国家支援グループ「TA412」（NGO・鉱山・商品取引企業を標的）、中国系スパイグループ「UNK_LateNight」（米国の航空宇宙企業を標的）、「UNK_DoubleCheck」（ベトナムの製造業者）、「UNK_QuietRacket」（シンガポールおよびインドネシア）。最初の攻撃は8月28日にTA412が実施した。
Proofpointは、AIエージェントが脆弱性の発見・エクスプロイト開発を加速させたこと、およびChromiumのオープンソースコードベースへのパッチ公開とブラウザ配信の間に生じる「パッチギャップ」が、攻撃者が短期間に広く展開した主な要因と分析している。「完全に武器化されたChromeエクスプロイトチェーンは歴史的に高価値で希少な能力だったが、AIによりその参入障壁が低下しつつある」とProofpointは述べている。