【惨敗土挫】Microsoft署名のドライバがランサムウェアに悪用【いつも阿鼻叫喚】

1 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:17:22.40 ID:???.net

　米Microsoftは13日(現地時間)、Windows Hardware Developer Programによって認定されたドライバが、悪意を持って活動し使用されていることが発覚したと報告した。
現在までにこのドライバの販売者アカウントを停止し、ブロック検出を実装しているという。
https://pc.watch.impress.co.jp/docs/news/1463559.html

2 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:18:57.57 ID:???.net

Microsoftは10月19日に

3 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:19:18.76 ID:???.net

SentinelOne、

4 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:19:42.63 ID:???.net

MandiantおよびSophosから、

5 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:20:02.98 ID:???.net

この悪意のあるドライバの活動の通知を受けた。

6 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:20:20.54 ID:???.net

その後に調査をしたところ、

7 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:20:40.85 ID:???.net

Microsofttパートナーセンターにおける複数の開発者アカウントが、

8 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:21:14.28 ID:???.net

悪意のあるドライバを提出して

9 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:21:32.91 ID:???.net

Microsoftの署名を取得していたという。

10 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:21:45.60 ID:???.net

最新のドライバは

11 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:22:05.86 ID:???.net

9月29日に提出した試みがあったが、

12 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:22:20.31 ID:???.net

10月初旬にアカウントが停止された。

13 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:22:45.25 ID:???.net

Microsoft Threat Intelligence Centerが現在行なっている分析によれば、

14 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:23:01.90 ID:???.net

この署名済みのドライバが、

15 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:23:17.85 ID:???.net

ランサムウェアの展開などに使われた可能性が高いという。

16 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:23:30.92 ID:???.net

Microsoftは影響を受けるファイルの証明書を取り消すとともに、

17 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:23:57.57 ID:???.net

パートナーの販売アカウントを一時停止するWindowsセキュリティアップデート(12月13日付け)をリリース。

18 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:24:14.38 ID:???.net

さらに、

19 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:24:31.71 ID:???.net

Microsoft Defender 1.377.987.0以降においてブロッキング検出を実装し、

20 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:24:49.12 ID:???.net

顧客を保護できるようにしたとしている。

21 ：名無しさん＠お腹いっぱい。：2022/12/14(水) 15:25:09.03 ID:???.net

なお、2021年6月にも、Microsoftは誤って悪意あるドライバに署名をしていた。

22 ：名無しさん＠お腹いっぱい。：2022/12/15(木) 14:27:50.22 ID:Kpen9WDk.net

MSは世界の敵だな

23 ：名無しさん＠お腹いっぱい。：2023/01/27(金) 04:53:47.98 ID:???.net

https://imgur.com/a/Fd5Bj6q

24 ：名無しさん＠お腹いっぱい。：2023/01/27(金) 04:56:48.19 ID:???.net

https://imgur.com/a/EYbGD6w

25 ：名無しさん＠お腹いっぱい。：2023/01/27(金) 04:57:23.10 ID:???.net

https://imgur.com/a/EYbGD6w.jpg

26 ：名無しさん＠お腹いっぱい。：2023/01/31(火) 00:57:37.06 ID:IKRigqOy.net

ザルだなｗ

27 ：名無しさん＠お腹いっぱい。：2023/01/31(火) 11:06:34.74 ID:Kkfhd/cJ.net

ボンクラ

28 ：名無しさん＠お腹いっぱい。：2023/03/13(月) 12:39:17.69 ID:???.net

Apple信者の心の支えだった『Appleは純利益が高い』終わる。13%減
http://medaka.2ch.net/test/read.cgi/pcnews/1675473311/23

お前しつこいから次のスレはスレタイに再び【コーヒー浣腸】を入れるようにするわ

29 ：名無しさん＠お腹いっぱい。：2023/05/15(月) 22:42:20.14 ID:???.net

ｗ

30 ：名無しさん＠お腹いっぱい。：2023/07/22(土) 03:30:32.42 ID:???.net

ｗ

31 ：名無しさん＠お腹いっぱい。：2023/08/30(水) 18:01:55.43 ID:zqzMuU/C.net

何から何までポンコツな会社だね（怒）

32 ：名無しさん＠お腹いっぱい。：2023/10/01(日) 03:08:18.10 ID:???.net

Σ(＋Θ＋);

33 ：名無しさん＠お腹いっぱい。：2023/11/01(水) 15:51:49.04 ID:???.net

ｗ

34 ：名無しさん＠お腹いっぱい。：2024/01/08(月) 03:05:55.52 ID:???.net

ｗ

35 ：名無しさん＠お腹いっぱい。：2024/03/19(火) 03:00:47.77 ID:???.net

ｗ

36 ：名無しさん＠お腹いっぱい。：2024/05/21(火) 15:45:01.94 ID:???.net

ｗ

37 ：名無しさん＠お腹いっぱい。：2024/05/21(火) 16:24:44.19 ID:???.net

ｗ