BOLDMOVEとは【用語集詳細】
BOLDMOVEはC言語で作成された、Fortinet社製機器を攻撃するバックドア・マルウェアです。
Mandiant社の調査によれば、このマルウェアは中国系APTが作成し、2022年以降、欧州政府やアフリカのMSPをターゲットにしたサイバーエスピオナージ活動に利用されています。
BOLDMOVEにはWindows版とLinux版の2種があり、特にLinux版はFortiGateファイアウォールで動作するように設計されています。
BOLDMOVEを解析した結果、Fortinet機器脆弱性（CVE-2022-49475）に対するエクスプロイトに含まれるC2サーバーのIPアドレスがハードコードされていることが判明しています。
BOLDMOVEは実行されるとシステム環境を調査し、C2サーバーからコマンドを受けてファイルシステムの操作、リモートシェルの作成、感染ホストを通じたトラフィックリレーを行います。
