中国関連ランサムウェア、SharePoint狙い水道・通信企業を攻撃
secure-clip_編集担当
ライター
この記事のポイント
- 中国関連のWarlock集団がSharePointの脆弱性を悪用して侵入。水道・通信など重要インフラが被害。
- 水道事業者、通信企業、地方自治体、大学など複数セクターが攻撃対象に。身代金要求のリスク高。
- SharePointの緊急パッチ適用と、アクセス制御の強化が必要。早急な対応を推奨します。
中国関連とされるランサムウェア集団『Warlock』が、Microsoft SharePointの脆弱性を悪用した攻撃を複数の組織に実施しました。被害対象は水道事業者、通信キャリア、地方自治体、大学など幅広い業種に及んでいます。この攻撃手法はSharePointの設定不備や未パッチの脆弱性を利用してネットワークに侵入し、その後身代金を要求するランサムウェアを展開するものです。重要インフラへの攻撃であり、社会的な影響も大きいため、同様のシステムを使用する組織は早急なセキュリティ対策が必要です。
よくある質問
- SharePointを使用している企業は、何をすべきですか？
- Microsoft社から提供される最新のセキュリティパッチを緊急に適用してください。また、アクセス権の見直しと不要なSharePoint公開設定の削除も重要です。
- ランサムウェアに感染した場合、身代金を払うべきですか？
- 身代金支払いは推奨されません。当局への報告、専門家への相談、バックアップからの復旧を優先してください。
- 中国関連と言われる理由は何ですか？
- 攻撃集団の活動パターンやツール、通信先などから分析され、中国のサイバー犯罪組織と関連づけられています。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
