DNS権å¨ã‚µãƒ¼ãƒã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スå‘ã‘ã«è¡Œã‚ã‚ŒãŸæ”»æ’ƒãŠã‚ˆã³å¯¾ç– 〜後編〜 | ã•ãらã®ãƒŠãƒ¬ãƒƒã‚¸
ã•ãらインターãƒãƒƒãƒˆã®SRE室ã§å®¤é•·ã‚’å‹™ã‚ã¦ã„る長野ã§ã™ã€‚ å‰ç·¨ã®è¨˜äº‹ã§ã¯ã€DNSサーãƒã¸ã®æ”»æ’ƒæ‰‹æ³•ã‚„ã€å®Ÿéš›ã«ç™ºç”Ÿã—ãŸã•ãらã®ã‚¯ãƒ©ã‚¦ãƒ‰ã®DNSアプライアンスã¸ã®æ”»æ’ƒã®æ§˜åを紹介ã—ã¾ã—ãŸã€‚ãã‚Œã«ç¶šã本記事ã§ã¯ã€ã“ã®ã‚ˆã†ãªæ”»æ’ƒã«å¯¾ã—ã¦ã©ã®ã‚ˆã†ãªå¯¾ç–ã‚’è¡Œã£ã¦ããŸã‹ã‚’紹介ã—ã¾ã™ã€‚ 水責ã‚攻撃ã¸ã®å¯¾å¿œã¨å¯¾ç– ã§ã¯ã“ã“ã‹ã‚‰ã€æœ€åˆã®æ”»æ’ƒãŒåŽ»å¹´ã®å¤ã«ã‚ã£ã¦ã‹ã‚‰ã€ã©ã†ã„ã†å¯¾å¿œã¨å¯¾ç–ã‚’ã—ã¦ããŸã®ã‹ã‚’紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ スタンãƒã‚¤å´ã®VRRPデーモンã®åœæ¢ åˆå›žã‚’æ€ã„出ã™ã¨ã€CPUè² è·ãŒéžå¸¸ã«ä¸ŠãŒã‚Šã€100%è¿‘ã„CPUを使ã†ã‚ˆã†ã«ãªã£ã¦åå‰è§£æ±ºãŒé…延ã—ã€ã‚¿ã‚¤ãƒ アウトã—ãŸã¨ã„ã†ã®ãŒã€æœ€åˆã®ã‚¢ãƒ©ãƒ¼ãƒˆã¨ã—ã¦ä¸ŠãŒã‚Šã¾ã—ãŸã€‚ ãã®ä¸ã§ã‚ˆãよã調ã¹ã‚‹ã¨ã€VRRPã§å†—長化をã—ã¦ã„ã‚‹ã®ã§ã™ã‘ã‚Œã©ã‚‚ã€ãã®åˆ‡ã‚Šæ›¿ãˆãŒãƒ‘タパタ発生ã—ã¦ã„ãŸã‚“ã§ã™ã。PowerDNSãŒè½ã¡ã¦ã—ã¾ã£ãŸã€ã‚¿ã‚¤ãƒ アウトã—ãŸã¨ã„ã†ã®ã§åˆ‡ã‚Šæ›¿ã‚ã‚Šã¾ã™ã€‚ã¨ã“ã‚
DNS権å¨ã‚µãƒ¼ãƒã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スå‘ã‘ã«è¡Œã‚ã‚ŒãŸæ”»æ’ƒãŠã‚ˆã³å¯¾ç– 〜å‰ç·¨ã€œ | ã•ãらã®ãƒŠãƒ¬ãƒƒã‚¸
長野雅広ã¨ã„ã„ã¾ã™ã€‚ Twitter / GitHub 㯠@kazeburo ã¨ã„ã†IDã§ã‚„ã£ã¦ãŠã‚Šã¾ã™ã®ã§ã€ãƒ•ã‚©ãƒãƒ¼ã„ãŸã ã‘ãŸã‚‰ã¨æ€ã£ã¦ãŠã‚Šã¾ã™ã€‚ ç¾åœ¨ã¯ã•ãらインターãƒãƒƒãƒˆæ ªå¼ä¼šç¤¾ã®ã‚¯ãƒ©ã‚¦ãƒ‰äº‹æ¥æœ¬éƒ¨ SRE室ã¨ã„ã†ã¨ã“ã‚ã§å®¤é•·ã‚’å‹™ã‚ã•ã›ã¦ã„ãŸã ã„ã¦ãŠã‚Šã¾ã™ã€‚ ãšã£ã¨Webアプリケーションã®é‹ç”¨ã‚„SREã‚’ã‚„ã£ã¦ãŠã‚Šã¾ã—ã¦ã€ISUCONã®æœ¬ã‚’書ã„ãŸã‚Šã‚‚ã—ã¦ã„ã‚‹ã®ã§ã™ã‘ã‚Œã©ã‚‚ã€JANOGã¯å®Ÿã¯åˆã‚ã¦ã®å‚åŠ ã«ãªã‚Šã¾ã™ã®ã§ã€ãœã²ã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 今回ã¯ã€DNS権å¨ã‚µãƒ¼ãƒã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スå‘ã‘ã«è¡Œã‚ã‚ŒãŸæ”»æ’ƒãŠã‚ˆã³å¯¾ç–ã«ã¤ã„ã¦ã€ãŠè©±ã—ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ SRE室ã®å–り組㿠SRE室ãŒã©ã‚“ãªã“ã¨ã‚’ã‚„ã£ã¦ã„る部署ã‹ã¨ã„ã†è©±ã§ã™ãŒã€2022å¹´7月ã€åŽ»å¹´ã®å¤ã«ç™ºè¶³ã—ãŸã€æ–°ã—ã‚ã®éƒ¨ç½²ã«ãªã‚Šã¾ã™ã€‚ミッションã¨ã—ã¦ã€ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スã®ä¿¡é ¼æ€§ã‚’高ã‚ã‚‹ã¨ã‹ã€ãŠå®¢æ§˜ã‚„社会ã®DXã‚’ã—ã£ã‹ã‚Šæ”¯ãˆã‚‹ã¨ã„ã†ã“ã¨ã‚’
攻撃グループLazarusãŒä¾µå…¥ã—ãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã§ä½¿ç”¨ã™ã‚‹ãƒ„ール - JPCERT/CC Eyes
攻撃者ãŒãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã«ä¾µå…¥ã—ãŸå¾Œã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã®èª¿æŸ»ã‚„感染拡大ãªã©ã«Windowsコマンドやæ£è¦ã®ãƒ„ールを使用ã™ã‚‹ã“ã¨ã¯ã‚ˆã知られã¦ã„ã¾ã™ã€‚攻撃グループLazarus（Hidden Cobraã¨ã‚‚言ã‚れる）もåŒã˜ãã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ä¾µå…¥å¾Œã€æ£è¦ã®ãƒ„ールを使用ã—ã¦ã€æƒ…å ±åŽé›†ã‚„感染拡大を試ã¿ã¾ã™ã€‚ 今回ã¯ã€æ”»æ’ƒã‚°ãƒ«ãƒ¼ãƒ—LazarusãŒä½¿ç”¨ã™ã‚‹ãƒ„ールã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…部ã§ã®æ¨ªå±•é–‹ ã¾ãšã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…部ã§ã®æ¨ªå±•é–‹ï¼ˆLateral Movement）ã«ä½¿ç”¨ã•ã‚Œã‚‹ãƒ„ールã§ã™ã€‚AdFindã¯Active Directoryã‹ã‚‰Windowsãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚„ユーザーã®æƒ…å ±ã‚’åŽé›†ã™ã‚‹ã“ã¨ãŒå¯èƒ½ãªãƒ„ールã§æ”»æ’ƒã‚°ãƒ«ãƒ¼ãƒ—Lazarusã«é™ã‚‰ãšä»–ã®æ”»æ’ƒè€…ã§ã‚‚使用ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ï¼»1］。SMBMapã«ã¤ã„ã¦ã¯ã€ä»¥å‰ã®ãƒ–ãƒã‚°ã§ç´¹ä»‹ã—ãŸã¨ãŠã‚Šã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’別ã®ãƒ›ã‚¹ãƒˆã«
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
LDAP (Lightweight Directory Access Protocol) Pentesting | Exploit Notes
{{#tags}}- {{label}}
{{/tags}}