【惨敗土挫】Microsoft署名のドライバがランサムウェアに悪用【いつも阿鼻叫喚】

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:17:22.40

　米Microsoftは13日(現地時間)、Windows Hardware Developer Programによって認定されたドライバが、悪意を持って活動し使用されていることが発覚したと報告した。
現在までにこのドライバの販売者アカウントを停止し、ブロック検出を実装しているという。
https://pc.watch.impress.co.jp/docs/news/1463559.html

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:18:57.57

Microsoftは10月19日に

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:19:18.76

SentinelOne、

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:19:42.63

MandiantおよびSophosから、

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:20:02.98

この悪意のあるドライバの活動の通知を受けた。

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:20:20.54

その後に調査をしたところ、

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:20:40.85

Microsofttパートナーセンターにおける複数の開発者アカウントが、

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:21:14.28

悪意のあるドライバを提出して

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:21:32.91

Microsoftの署名を取得していたという。

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:21:45.60

最新のドライバは

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:22:05.86

9月29日に提出した試みがあったが、

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:22:20.31

10月初旬にアカウントが停止された。

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:22:45.25

Microsoft Threat Intelligence Centerが現在行なっている分析によれば、

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:23:01.90

この署名済みのドライバが、

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:23:17.85

ランサムウェアの展開などに使われた可能性が高いという。

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:23:30.92

Microsoftは影響を受けるファイルの証明書を取り消すとともに、

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:23:57.57

パートナーの販売アカウントを一時停止するWindowsセキュリティアップデート(12月13日付け)をリリース。

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:24:14.38

さらに、

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:24:31.71

Microsoft Defender 1.377.987.0以降においてブロッキング検出を実装し、

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:24:49.12

顧客を保護できるようにしたとしている。

**名無しさん＠お腹いっぱい。** · 2022/12/14(水) 15:25:09.03

なお、2021年6月にも、Microsoftは誤って悪意あるドライバに署名をしていた。

**名無しさん＠お腹いっぱい。** · 2022/12/15(木) 14:27:50.22

MSは世界の敵だな

**名無しさん＠お腹いっぱい。** · 2023/01/27(金) 04:53:47.98

https://imgur.com/a/Fd5Bj6q

**名無しさん＠お腹いっぱい。** · 2023/01/27(金) 04:56:48.19

https://imgur.com/a/EYbGD6w

**名無しさん＠お腹いっぱい。** · 2023/01/27(金) 04:57:23.10

https://imgur.com/a/EYbGD6w.jpg

**名無しさん＠お腹いっぱい。** · 2023/01/31(火) 00:57:37.06

ザルだなｗ

**名無しさん＠お腹いっぱい。** · 2023/01/31(火) 11:06:34.74

ボンクラ

**名無しさん＠お腹いっぱい。** · 2023/03/13(月) 12:39:17.69

Apple信者の心の支えだった『Appleは純利益が高い』終わる。13%減
http://medaka.2ch.net/test/read.cgi/pcnews/1675473311/23

お前しつこいから次のスレはスレタイに再び【コーヒー浣腸】を入れるようにするわ

**名無しさん＠お腹いっぱい。** · 2023/05/15(月) 22:42:20.14

ｗ

**名無しさん＠お腹いっぱい。** · 2023/07/22(土) 03:30:32.42

ｗ

**名無しさん＠お腹いっぱい。** · 2023/08/30(水) 18:01:55.43

何から何までポンコツな会社だね（怒）

**名無しさん＠お腹いっぱい。** · 2023/10/01(日) 03:08:18.10

Σ(＋Θ＋);

**名無しさん＠お腹いっぱい。** · 2023/11/01(水) 15:51:49.04

ｗ

**名無しさん＠お腹いっぱい。** · 2024/01/08(月) 03:05:55.52

ｗ

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 03:00:47.77

ｗ