北朝鮮系集団が新型バックドア展開、防衛・宇宙産業が標的
secure-clip_編集担当
ライター
この記事のポイント
- 北朝鮮系Lazarus GroupがWindows未公開脆弱性を悪用してシステム権限を奪取
- 防衛・宇宙産業4ヶ国を標的とした新型バックドアの展開を確認
- Windowsセキュリティ更新の早期適用と防御体制の強化が急務
北朝鮮の国家系サイバー集団「Lazarus Group」が、マイクロソフト社のWindows OSの未公開脆弱性を悪用し、防衛・宇宙産業企業へ新型バックドアを展開していたことが判明しました。被害はフランス、ドイツ、ブラジル、インドの4ヶ国に及びます。このバックドアは過去に確認されていない新種で、高い機能を備えています。攻撃は「Operation Dream Job」と呼ばれる長期的なサイバースパイ作戦の一環と見られています。脆弱性は既に修正されていますが、被害拡大を防ぐためには緊急の対応が必要です。
よくある質問
- 当社の防衛・宇宙関連事業は影響を受ける可能性がありますか？
- フランス、ドイツ、ブラジル、インドの企業が主な標的ですが、国内企業でも同じ脆弱性を抱えていればリスクがあります。緊急対応を推奨します。
- 既にWindows更新を適用していれば安全ですか？
- 脆弱性の修正版はリリースされていますが、既に侵入されている可能性もあります。ネットワークの詳細調査が必要です。
- 今すぐ取るべき対策は何ですか？
- Windowsセキュリティ更新の即時適用、ネットワークの不正アクセス監視強化、IT部門との協力による詳細調査の実施が急務です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
