ロシア医療機関が2年間の侵害被害、VMware製品経由で侵入
secure-clip_編集担当
ライター
この記事のポイント
- ハッカー集団が医療機関に2年近く潜伏し、継続的にシステムアクセスを保持していた
- VMware製品のツール経由で隠されたバックドアを使用。従業員が気付かないまま侵害が続いた
- 定期的なセキュリティ監査とシステムアップデートの徹底が重要な対策となる
ロシアのサイバーセキュリティ企業Solar社の報告によると、ベラルーシ系ハッカー集団「Partisan Zmiy（サイバー・パルチザン）」がロシアの医療機関に約2年間侵入していました。彼らはVMware Toolsという管理ツール内に隠されたバックドア型マルウェア「Vasilek」を仕込み、長期間にわたってシステムへのアクセスを維持。この集団は2020年から活動し、産業施設などを標的にしてきた実績があります。医療機関への長期的な侵害は、患者情報や経営データなど極めて重要な情報が漏洩する危険性を示しています。
よくある質問
- VMware Toolsはどのような製品ですか？
- 仮想環境を管理するための標準的なツール。多くの企業が導入しており、その信頼性の高さゆえにハッカーの標的になりやすい特性があります。
- 2年間も侵害されていたのに気付かなかったのはなぜ？
- バックドアが巧妙に隠されており、通常の運用ツール内に偽装されていました。定期的なセキュリティ監査がなければ発見が困難です。
- 我が社も同じリスクを抱えていますか？
- VMware製品を使用していれば同様のリスクがあります。今すぐセキュリティベンダーに相談し、システム監査とアップデートを急務としてください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
