中国系サイバー集団がSharePoint脆弱性を悪用、ランサムウェア展開
secure-clip_編集担当
ライター
この記事のポイント
- 中国系脅威グループが複数のSharePoint脆弱性を悪用し、組織を狙った攻撃を実施中
- 政府機関や重要インフラなどの重要な組織が被害対象。セキュリティツール無効化後にランサムウェア展開
- Microsoft製品ユーザーは緊急のセキュリティ確認が必要。脆弱性修正とアクセス監視を実施すべき
中国系と疑われるサイバー犯罪集団「Warlock」が、Microsoft SharePointの脆弱性を悪用した攻撃キャンペーンを実施しています。主な対象はポルトガル語およびスペイン語圏の組織です。政府機関、重要インフラ、教育機関など社会的に重要な組織が狙われています。攻撃手法として、組織内のセキュリティソフトを無効化した上で、ランサムウェアを展開するという危険な戦略が採られています。既知および未知の脆弱性が両方悪用されている可能性があります。
よくある質問
- 当社がSharePointを使用していない場合も対策は必要ですか？
- はい。この攻撃グループは複数の侵入手法を持つ可能性があるため、全組織がシステムアクセスの監視強化とセキュリティツールの正常動作確認をお勧めします。
- ランサムウェア対策として何をすべきですか？
- Microsoft製品のセキュリティパッチを最新化し、アクセスログを定期確認し、定期的なバックアップを別拠点に保管することが重要です。
- 当社が被害を受けた可能性を判断する基準は？
- セキュリティソフトが突然停止した、未認可のアクセスログが残っている、身代金要求メールが届いた場合は、直ちにIT部門に報告してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
