"1週間以内に4つのスパイグループが同一のChrome/Windowsエクスプロイトキット「BlueMoon」を使用"
1週間以内に4つのスパイグループが同一のChrome/Windowsエクスプロイトキット「BlueMoon」を使用
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-10 |
| 元記事 | The Hacker News |
要約
複数のスパイ活動を行う脅威グループが、未公開のエクスプロイトキット「BlueMoon」を使用して Microsoft Windows と Google Chrome の脆弱性をチェーン状に組み合わせた攻撃を実行したことが確認された。初期帰属は中国系 APT31 グループとされているが、わずか1週間の間に全く異なる4グループが同一ツールセットを利用しており、エクスプロイトが APT グループ間で共有・売買されている実態が浮かび上がった。この「ツール共有」パターンは帰属分析を困難にし、インシデントレスポンスにも影響を与える。