中国系脅威集団によるランサムウェア攻撃、スペイン・ポルトガルの大型組織を標的に
secure-clip_編集担当
ライター
この記事のポイント
- 中国系脅威集団『Warlock』がスペイン・ポルトガルの大型組織を攻撃
- 犯罪集団のような活動形態と国家支援型APTのような高度な手口を併せ持つ
- 国際的な組織への狙いを拡大中。業種問わず警戒が必要
スペインとポルトガルの複数の大規模組織が、『Warlock』という中国系の脅威集団によるランサムウェア攻撃の被害を受けています。この集団は約1年前から活動を開始しており、興味深い特徴があります。通常の犯罪集団のような身代金要求という目的を持ちながらも、国家支援を受けるAPT（高度な標的型攻撃）と同等の技術力と組織力を備えているのです。予想外の地域や業種を狙うなど、従来の攻撃パターンにとらわれない動きが報告されています。国内企業でも同様の脅威にさらされる可能性があり、注視が必要です。
よくある質問
- 我が社も攻撃対象になる可能性はありますか？
- スペイン・ポルトガルで大型組織が狙われていますが、この集団は予想外の地域・業種も標的にしています。規模に関わらず、セキュリティ対策の強化が必要です。
- ランサムウェア攻撃を受けたらどうすればよいですか？
- 直ちに感染したシステムをネットワークから切り離し、サイバーセキュリティ専門家と執行機関に報告してください。身代金支払いは推奨されません。
- このWarlockという集団について、より詳しく知りたいのですが？
- 中国系の約1年前から確認されている脅威集団です。政府機関やセキュリティベンダーの最新情報を定期的に確認し、貴社の対策に反映させましょう。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
