中国系ハッカーがConnectWiseを攻撃、AI悪用で被害拡大
secure-clip_編集担当
ライター
この記事のポイント
- 中国系ハッカーグループが IT 管理ツール「ConnectWise」の供給チェーンを侵害
- AI ペネトレーションテストツール「ARTEX」を悪用して攻撃を高速化・自動化
- ConnectWise ユーザー企業は当該製品の緊急パッチ適用と使用環境の監査が必須
Microsoft が公表した調査によると、中国の国家支援を受けるハッカーグループ「Storm-0940」が、企業の IT 管理に広く使われる「ConnectWise Cloud Backup」の供給チェーン攻撃を実行しました。注目すべきは、彼らが「ARTEX」というAI ペネトレーションテストツールを導入し、大規模スキャンを高速化していた点です。このツールは韓国の金融機関への悪用を受けて非公開化されていました。一度に複数のシステムを効率的に攻撃できるため、被害の広がりが懸念されます。
よくある質問
- ConnectWise ユーザー企業はどのような対策が必要ですか？
- Microsoft 提供のセキュリティパッチを直ちに適用し、バックアップシステムのログを監査してください。不正アクセスの兆候がないか確認が重要です。
- なぜハッカーが AI ツールを使用するのですか？
- AI ツールにより、自動化されたスキャンと脆弱性の発見が迅速化され、攻撃効率が格段に上がります。人手に頼る従来型より広範囲の対象を素早く狙えるためです。
- 供給チェーン攻撃が経営に与える影響は何ですか？
- 広く使われるソフトウェアの侵害により、多くの企業が同時に被害を受けるリスクがあります。事業継続性確保とデータ保護が最優先です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
