4つの攻撃グループが同一のChrome・Windowsエクスプロイトキットを使用
原題: 4 groups caught using the same Chrome and Windows exploit kit
なぜ重要か
AIによる脆弱性発見の加速とオープンソースのパッチギャップが国家レベルの攻撃者を含む複数グループに同時悪用される新たなリスクモデルを示している。
セキュリティ企業Proofpointは2026年9月9日、「BlueMoon」と命名されたエクスプロイトキットを少なくとも4つのハッキンググループが使用していると発表した。同キットはChromiumの脆弱性2件とWindowsカーネルの脆弱性1件を連鎖させてマルウェアをインストールするもので、中国政府との関連が指摘されるグループも含まれる。3件の脆弱性はすべて発表から24時間以内にパッチが提供された。
Proofpointの研究者が水曜日に公表した報告によると、「BlueMoon」と呼ばれるエクスプロイトキットは、ChromiumベースのブラウザとWindows 10（2018年10月アップデート）、Windows Server 2019、Windows 10 2004、Windows Server 2022、Windows 11初期リリースのカーネルにある計3件の脆弱性を連鎖させて悪用する。攻撃者はこのキットを利用し、任意のマルウェアをターゲット端末にインストールできる。
同キットが複数グループに短期間で共有された背景として、Proofpointは2つの要因を指摘している。1つ目は「パッチギャップ」で、開発者がパッチを公開してからChromeやEdgeなどのブラウザに実際に適用されるまでの時間差を悪用したものだ。オープンソースであるChromiumの上流パッチは公開されているため、攻撃者はそれを素早くリバースエンジニアリングしてダウンストリームの安定版リリース前にエクスプロイトを開発できる。2つ目はAIの活用で、人間単独による発見よりも速く脆弱性を特定できるAIエージェントが、エクスプロイト開発のコストと参入障壁を引き下げていると分析している。
今回確認された4つのグループとその標的は以下のとおり。米政府が2024年に中国の民間対外情報機関の代理として起訴した中国系国家支援脅威アクター「TA412」は、米国のNGO・鉱業会社・商品取引企業を標的とし、最初の攻撃は8月28日に確認された。第2の中国系スパイグループ「UNK_LateNight」は米国の複数の航空宇宙企業を攻撃。「UNK_DoubleCheck」はベトナムの製造業者を標的にし、「UNK_QuietRacket」はシンガポールとインドネシアを狙った。残りの3グループの攻撃は9月上旬に開始された。Proofpointは他のグループもこのキットにアクセスした可能性を排除していない。