北朝鮮系グループが韓国メディア・自動車企業を攻撃
secure-clip_編集担当
ライター
この記事のポイント
- 北朝鮮系と推定されるAPTグループが韓国企業に対し新型マルウェアで攻撃を実施
- 通信インフラのロードバランサーを狙い、企業内部システムへのアクセスを獲得
- 重要インフラ企業は通信セキュリティと侵入監視体制の強化が急務
北朝鮮の可能性が高い高度なサイバー攻撃グループが、韓国のメディアと自動車企業に対して攻撃を実行しました。これまで報告されていなかったLinuxを標的とした新型スパイウェアを使用し、ネットワーク上の通信管理装置（ロードバランサー）に侵入。そこから企業内部の通信システムへアクセスし、さらなるネットワーク攻撃へと展開させています。重要インフラを狙った組織的な攻撃であり、同様のリスクを持つ企業の緊急対応が必要です。
よくある質問
- ロードバランサーが攻撃される理由は何ですか？
- ロードバランサーはネットワークの中心的な役割を担い、多くの通信が通過する要所です。ここを制御することで、企業内部への侵入口となるため、攻撃者の格好の標的となります。
- 日本企業も同様の攻撃を受ける可能性はありますか？
- 北朝鮮系のグループは地域的な制限なく活動する傾向にあります。メディア・自動車・エネルギー関連企業など重要産業に従事している日本企業も警戒が必要です。
- どのような対策を今すぐ取るべきですか？
- ロードバランサーなど境界防御機器のセキュリティ診断、異常通信の監視強化、アクセス権限の見直しが重要です。セキュリティ専門家への相談をお勧めします。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
