4つの脅威グループが同一のChrome・Windowsエクスプロイトキットを悪用
원제: 4 groups caught using the same Chrome and Windows exploit kit
왜 중요한가
AIによるエクスプロイト開発の加速とオープンソースのパッチギャップが、国家支援型脅威の攻撃速度と拡散を新たな段階に引き上げている点で業界全体への警鐘となる。
セキュリティ企業Proofpointは2026年9月9日、ChromiumとWindowsの脆弱性3件を連鎖させる「BlueMoon」エクスプロイトキットが、中国政府系グループを含む少なくとも4つのハッキンググループに共有・悪用されていると発表した。標的は米国のNGO・鉱業・宇宙航空企業、ベトナムの製造業者、シンガポール・インドネシアの組織に及ぶ。
Proofpointの調査によると、「BlueMoon」はChromiumのJavaScriptエンジンV8に存在する脆弱性2件と、Windows 10（2018年10月更新版）、Windows Server 2019/2022、Windows 10 2004、Windows 11初期リリースのカーネルに存在する脆弱性1件を組み合わせたエクスプロイトキットで、攻撃者が任意のマルウェアをインストールできる。
最初の攻撃は8月28日に中国政府系の国家支援型脅威アクター「TA412」（米国政府が2024年に起訴）によるもので、米国のNGO・鉱業・物理的商品取引企業を標的にした。その後、中国系スパイグループ「UNK_LateNight」が米国の複数の航空宇宙企業を、「UNK_DoubleCheck」がベトナムの製造企業を、「UNK_QuietRacket」がシンガポールとインドネシアの組織を標的にしたことが確認された。
Proofpointは、同キットが短期間で複数グループに広まった背景として2つの要因を指摘している。1つ目は、Chromiumのオープンソースコードベースにおけるパッチ適用の「ギャップ」で、上流の開発者がパッチを公開してからChromeやEdgeなどの製品に適用されるまでの時間差を利用したもの。2つ目は、AIによる脆弱性発見の高速化で、人間のみによる発見より迅速にパッチを逆解析してエクスプロイトを開発できる可能性を示している。
Proofpointは「完全に武器化されたChromeエクスプロイトチェーンは歴史的に高価値・希少な能力だったが、AIエージェントの活用により開発コストと参入障壁が低下している可能性がある」と指摘した。3件の脆弱性はすべて発表から24時間以内にパッチが提供済み。