Gunra身代金ウイルス集団、ファイアウォール脆弱性を悪用
secure-clip_編集担当
ライター
この記事のポイント
- Gunra身代金ウイルス集団が重要インフラを対象に攻撃を強化中。既知の脆弱性を悪用しています。
- Fortinet製ファイアウォール・VPN機器の古い欠陥が狙われ、多要素認証も突破されています。
- ファイアウォールのセキュリティパッチ適用と多要素認証の強化が急務。すぐ対策を検討してください。
身代金要求ウイルス集団「Gunra」が、企業の防御の要となるファイアウォールやVPN機器の古い欠陥を利用して侵入する事例が増加しています。既に流出した「Conti」というウイルスのコードも悪用されており、攻撃の精度が高まっています。特に電力やガス、水道などの重要インフラが狙われており、日本の企業も他人事ではありません。多くの企業が導入している「多要素認証」も回避される可能性があります。
よくある質問
- うちの会社も狙われるリスクはありますか？
- 重要インフラや大規模企業が主な標的ですが、委託先や関連企業も被害を受けます。セキュリティパッチの適用状況を今すぐ確認してください。
- 多要素認証があれば安全では？
- 基本的には有効ですが、今回の事例では回避された可能性があります。多要素認証に加え、ファイアウォールのパッチ適用が必須です。
- 対策として何から始めるべきですか？
- Fortinet製品をお使いでしたら至急パッチを確認。IT部門と協力し、セキュリティ対策の優先順位を見直してください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
