中国系ハッカーが新種ランサムウェア展開
secure-clip_編集担当
ライター
この記事のポイント
- 中国系ハッカーが新種ランサムウェア「StormEncryptor」を展開開始
- 従来のMedusaランサムウェアから新型への切り替えで、攻撃手法が進化している可能性
- N-centralの脆弱性が悪用される可能性。管理ツールのセキュリティ強化が急務
マイクロソフトが、中国関連の資金目的ハッカーグループ「Storm-1175」が新しいランサムウェア「StormEncryptor」を使用していることを明かしました。これまで同グループは「Medusa」というランサムウェアを使用していましたが、新型への転換を進めています。StormEncryptorはC++で開発され、感染ファイルに「.encrypted」の拡張子を付与する仕様です。企業のネットワーク管理ツールの脆弱性を悪用した侵入が想定されており、組織全体への被害拡大リスクが懸念されています。
よくある質問
- うちの企業が狙われる可能性はありますか？
- ハッカーは金銭目的のため、規模や業界を問わず狙います。特にネットワーク管理ツール導入企業は注意が必要です。
- ランサムウェアに感染したら何をすべきですか？
- 直ちにシステムを隔離し、IT部門と経営層に報告。身代金支払いは避け、警察への届け出と専門家への相談をお勧めします。
- 今すぐできる対策は何ですか？
- ネットワーク管理ツールのセキュリティパッチ適用、バックアップの確認、従業員への注意喚起が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
