BOLDMOVEとは【用語集詳細】

カテゴリ

用語集 

タグ

マルウェア  用語集  用語集：英数字記号  用語集：B  サイバー攻撃・ハッキング  APT 

・

BOLDMOVEはC言語で作成された、Fortinet社製機器を攻撃するバックドア・マルウェアです。
Mandiant社の調査によれば、このマルウェアは中国系APTが作成し、2022年以降、欧州政府やアフリカのMSPをターゲットにしたサイバーエスピオナージ活動に利用されています。

BOLDMOVEにはWindows版とLinux版の2種があり、特にLinux版はFortiGateファイアウォールで動作するように設計されています。
BOLDMOVEを解析した結果、Fortinet機器脆弱性（CVE-2022-49475）に対するエクスプロイトに含まれるC2サーバーのIPアドレスがハードコードされていることが判明しています。

BOLDMOVEは実行されるとシステム環境を調査し、C2サーバーからコマンドを受けてファイルシステムの操作、リモートシェルの作成、感染ホストを通じたトラフィックリレーを行います。