Operation Dream Jobと命名されたゼロデイ攻撃キャンペーンが確認されています。
北朝鮮の支援を受ける高度標的型攻撃グループ Lazarus Group は、防衛・航空宇宙分野の技術者を主な標的とし、Windows の未知の脆弱性（ゼロデイ）を悪用した新たなサイバー攻撃を展開していました。
攻撃者は「魅力的な求人オファー」を装って標的に接近し、マルウェアを感染させた上で Windows のカーネルレベルで権限を昇格させ、セキュリティ機能を無効化してシステムを完全に制御していました。
特徴のいくつかをみてみましょう。
- ソーシャルエンジニアリングによる初期侵入
リクルーターになりすまして LinkedIn 等でアプローチし、偽の求人資料（悪意あるファイル）を実行させる「Operation Dream Job」の手法を踏襲しています。 - Windows ゼロデイ脆弱性の悪用（CVE-2026-68820）
WinSock 補助機能ドライバー（AFD.sys）に存在する未公開の特権昇格脆弱性を突き、一般的なユーザー権限から最上位の SYSTEM 権限を獲得します。 - FudModule ルートキットによる防御無効化
SYSTEM 権限奪取後、独自ルートキット「FudModule」を投入してカーネルメモリを直接書き換え、EDR などのセキュリティ製品や監査プロセスを完全に停止させます。 - 2026年8月のパッチで対応完了
Check Point Research からの責任ある開示を受け、Microsoft が2026年8月11日の月例セキュリティ更新（Patch Tuesday）にて修正プログラムを配信しました。
本攻撃は、巧妙なソーシャルエンジニアリング手法と高度なゼロデイ攻撃技術（CVE-2026-68820）、さらには防御回避のためのルートキット（FudModule）を巧みに組み合わせた、極めて脅威度の高いキャンペーンです。
特に標的となった防衛・航空宇宙インフラ企業においては、初期侵入時のマルウェア実行だけでなく、カーネル空間でのセキュリティ機能無効化まで自動化されていた点が大きなリスクとなっています。
組織における今後の対策としては、まず第一に Microsoft が2026年8月11日に配信した月例セキュリティ更新プログラムを全端末へ速やかに適用し、脆弱性自体を塞ぐことが最優先事項となります。
それに加えて、技術系・重要部門の従業員を狙った偽求人スカウトへの注意喚起、ならびに端末上でセキュリティプロセスが予期せず停止・書き換えられた痕跡を検知できるよう、ネットワークレベルでの脅威インテリジェンス（IOC）の連携や境界防御の強化を並行して推進することが不可欠です。
Shattering the Dream – When a Job Offer Becomes a Zero-Day Attack
https://research.checkpoint.com/2026/shattering-the-dream-when-a-job-offer-becomes-a-zero-day-attack/
| この記事をシェア |
|
|---|
