イラン系ハッカー集団が防衛・IT企業を狙う
この記事のポイント
- イラン系ハッカー集団が防衛・IT企業に対する大規模スパイキャンペーンを実施中
- 新種のマルウェアやアプリケーションの脆弱性を悪用した攻撃が確認
- セキュリティ対策の強化と従業員教育が急務
セキュリティ企業パロアルトネットワークスのUnit 42は、イラン系の国家支援ハッカー集団「Screening Serpens」による新たなスパイキャンペーンを発見しました。防衛やテクノロジーセクターの企業が主な標的です。
同グループは高度な手口を用いており、ソフトウェアの脆弱性を悪用したり、新種のマルウェア(遠隔操作ウイルス)を展開しています。特にアプリケーション管理機能への不正アクセスが確認されています。
対象企業は直ちにセキュリティ体制を見直し、システムの監視を強化する必要があります。
よくある質問
- 当社が狙われるリスクはありますか?
- 防衛・IT・テク産業が主な標的ですが、サプライチェーン経由での被害も考えられます。業界問わず、セキュリティ強化は必須です。
- どのような被害が想定されますか?
- 機密情報の盗聴、システムへの不正アクセス、知的財産の流出などが考えられます。営業秘密や技術情報が危険です。
- 今からできる対策は?
- システムのパッチ適用、従業員への不審メール対応教育、ネットワーク監視強化などが効果的です。セキュリティベンダーへの相談もお勧めします。
情報源:Unit 42
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。