【ITニュース解説】Security news weekly round-up - 3rd October 2025

現代社会において、サイバーセキュリティは日々の生活やビジネスにおいて切り離せない重要な要素となっている。悪意のあるソフトウェアであるマルウェアや、システムに存在する弱点である脆弱性は、常に私たちのデジタル環境を脅かし続けている。これらの脅威から身を守るためには、常に最新の情報を学び、警戒を怠らない姿勢が求められる。

最近のセキュリティニュースでは、複数の重大な脅威が報告されている。まず、ネットワーク機器大手であるCiscoのデバイスにおいて、最大200万台に影響を及ぼすゼロデイ脆弱性が発見された。ゼロデイ脆弱性とは、まだ対策が広く知られていない、あるいはメーカーが修正プログラムを公開する前に攻撃が開始されてしまうような深刻なシステムの弱点のことである。この脆弱性は、ルーターなどのネットワーク機器が内部のデバイス情報を収集・処理する際に用いる「SNMP（Simple Network Management Protocol）」という通信方式の処理部分に存在する、スタックオーバーフローという種類のバグが原因で発生した。スタックオーバーフローとは、プログラムがデータを一時的に保存する領域（スタック）に、想定よりも大量のデータが書き込まれることで、その領域が溢れてしまい、プログラムの誤動作や攻撃者による悪意のあるコード実行を許してしまう現象を指す。この脆弱性は、特別に作成されたSNMPパケットを送りつけることで悪用される可能性があった。Ciscoはこのバグを修正するアップデートを2025年9月に提供したが、インターネットに直接接続されている多くのデバイスが、まだこの脆弱性を持ったままになっていることが調査により判明しており、注意が必要である。

次に、「EvilAI」というマルウェアの脅威が明らかになった。このマルウェアは、AI（人工知能）関連の正規ツールを装って、世界中の組織に侵入しようとする。攻撃者は巧妙な手口を使い、正規のデジタル署名を悪用することで、このマルウェアを正規のソフトウェアと区別することを非常に困難にしている。これにより、一般的なユーザーだけでなく、セキュリティツールでも悪質なソフトウェアを見分けることが難しくなる。このキャンペーンは、セキュリティ企業によって「EvilAI」と名付けられ、その背後にいる攻撃者は、正規のソフトウェアと偽物の境界線を曖昧にする能力や、悪意のある機能を一見すると通常のアプリケーションの中に巧妙に隠す能力を持つ「非常に高度な集団」と評価されている。このマルウェアの最終的な目的は、感染したシステムに関する広範な情報収集（偵察）を行い、ユーザーのブラウザに保存されている機密データを盗み出し（情報漏洩）、さらに「コマンド＆コントロール（C2）サーバー」と呼ばれる司令塔となる外部サーバーと、AES暗号化された安全な通信チャネルを確立し、攻撃者の命令を受け取ったり、追加の悪意あるプログラムを送り込んだりすることである。

Androidスマートフォンを狙ったマルウェアも報告されている。このマルウェアは、VNC（Virtual Network Computing）という、コンピューターの画面を遠隔で操作するための技術を悪用し、攻撃者に感染したデバイスへの直接的な操作権限を与えてしまう。主な目的は、銀行口座の認証情報を盗み出すことにある。このマルウェアは、Androidの「アクセシビリティサービス」という、身体に障がいのあるユーザーがスマートフォンを使いやすくするための補助機能を悪用する。そのため、スマートフォンにインストールされているアプリケーションがこの種のサービスへのアクセスを要求してきた場合、安易に許可せず、そのアプリケーションが本当に信頼できるものか、その権限が必要なものかを慎重に判断する必要がある。このマルウェアは2025年3月に「Klopatra」という名前で初めて確認されて以来、短期間に40種類もの異なるバージョンが開発されており、その進化の速さと開発の活発さが伺える。攻撃者は通信の追跡を困難にするために「Cloudflare」というサービスを利用していたが、設定の誤りにより、C2サーバーの実際のIPアドレスが露呈し、その運用元が特定される手がかりとなった。

オープンソースソフトウェアのパッケージリポジトリであるPyPI（Python Package Index）でも、悪意のあるパッケージが発見された。「soopsocks」と名付けられたこのパッケージは、一時的に2,653ものシステムに感染した後に削除された。このパッケージは、一見するとWindowsで利用可能なSOCKS5プロキシ（インターネット通信を中継する機能）として動作するが、実際には悪意のある活動を行うように設計されていた。具体的には、システムにファイアウォール規則を追加したり、本来なら許可されていない高い権限を取得しようとしたり、複数のPowerShellコマンド（Windowsでシステムを操作するためのスクリプト）を実行したりといった不審な挙動を示した。また、最初は比較的シンプルなPythonスクリプトだったものが、次第にGo言語で開発された実行ファイルへと姿を変え、その中には偵察機能など、悪意のある機能が組み込まれていったことも確認されている。もしこのパッケージをダウンロードしてしまった場合は、直ちにシステムから削除し、念のためセキュリティスキャンを実行することが推奨される。

さらに、WhatsAppを介して自己増殖するマルウェア「SORVEPOTEL」の存在も確認された。現時点ではブラジルでの感染例が多数を占めるが、その攻撃手法は広く注意すべきものである。このマルウェアは、フィッシング詐欺の手口を悪用して広がる。攻撃の出発点となるのは、すでにマルウェアに感染した知り合いのWhatsAppアカウントから送られてくるメッセージである。これにより、メッセージに高い信頼性があるかのように装われる。メッセージにはZIP形式の添付ファイルが含まれており、これが「領収書」や「健康管理アプリ関連ファイル」といった無害そうなファイルに見せかけられている。もし受信者がだまされてこの添付ファイルを開いてしまうと、次に「Windowsショートカット（LNK）ファイル」を開くように誘導される。このLNKファイルを実行すると、ユーザーに気づかれることなくPowerShellスクリプトが起動し、これが外部サーバーからマルウェアの本体（メインペイロード）をダウンロードして実行してしまう。この一連の流れは、フィッシングメールやメッセージの巧妙さと危険性を改めて示しており、常に怪しいリンクや添付ファイルには警戒する重要性を教えている。

これらのニュースは、私たちを取り巻くサイバーセキュリティの脅威が多様であり、常に進化していることを明確に示している。システムの脆弱性を悪用する手口から、AIツールを装ったり、正規のデジタル署名を偽装したりする巧妙なマルウェア、さらにはスマートフォンアプリの補助機能を悪用したり、オープンソースのライブラリに悪意のあるコードを混入させたり、フィッシング詐欺を通じて個人的なつながりを悪用したりする手口まで、攻撃者はあらゆる手段を講じてくる。システムエンジニアを目指す上では、こうした最新の脅威の動向を理解し、技術的な知識だけでなく、セキュリティに対する意識を高く持ち続けることが不可欠である。