中国系攻撃グループ、インド政府を標的に新型マルウェア展開
secure-clip_編集担当
ライター
この記事のポイント
- 中国系の攻撃グループ「Mustang Panda」がインド政府を標的に活動中
- 正規のクラウドサービスを悪用し、攻撃指令を送信する新手口が確認
- 政府機関だけでなく水力発電施設も攻撃対象。組織のアクセス管理強化が急務
セキュリティ企業Acronisが、中国と関連する攻撃グループ「Mustang Panda」によるインド政府への大規模サイバー攻撃を確認しました。同グループは政府高官のパソコンに侵入し、新型マルウェアを展開。さらに悪質な点として、正規のクラウドサービスを攻撃指令の中継地点に利用しており、検知が極めて困難です。水力発電施設も攻撃対象で、インフラ破壊のリスクも懸念されています。国家レベルのサイバー脅威が現実化する中、組織の強固なセキュリティ体制が不可欠です。
よくある質問
- Mustang Pandaとは何ですか？
- 中国と関連する国家支援型の攻撃グループです。政府機関やインフラを狙った大規模なスパイ活動で知られており、高度な技術を持つサイバー脅威です。
- 正規サービスを悪用するとはどういう意味ですか？
- Zoho WorkDriveなど正当なクラウドサービスを、攻撃指令の通信路として流用されました。正規ツールなため検知が難しく、より危険性が高まります。
- 我が社が受ける影響はありますか？
- 現在の報告ではインド政府が主対象ですが、組織がインド企業と取引がある場合、情報漏洩リスクがあります。アクセス管理強化をお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
