31社が被害、ブロックチェーン悪用した新型攻撃
secure-clip_編集担当
ライター
この記事のポイント
- 31社がClickFixキャンペーンの被害を受け、ブロックチェーンで指令サーバーを隠蔽される
- 攻撃者がPolygonブロックチェーンを悪用し、検出困難な通信路を構築している状況
- ブロックチェーン技術の悪用に対応した監視体制の強化が急務
新しいサイバー攻撃「ClickFixキャンペーン」が31の企業組織を標的にしています。この攻撃の特徴は、ブロックチェーン技術（Polygon）を悪用していることです。攻撃者は、本来は正当な用途に使われるブロックチェーンを「アドレス帳」として流用し、攻撃命令のサーバーを動的に変更しながら隠蔽しています。これにより、従来のセキュリティ監視では検出が極めて困難になります。公式なネットワークインフラが悪用される手法のため、組織側での防御が難しい点が問題です。
よくある質問
- ブロックチェーンがサイバー攻撃に悪用されるとは？
- ブロックチェーンは改ざんできない分散台帳です。攻撃者がこの性質を逆手に取り、攻撃命令の受け取り先を頻繁に変更して、防御者の検出を逃れています。
- 弊社が被害を受けているか確認する方法は？
- ネットワーク通信ログでPolygonブロックチェーンへのアクセスがないか確認してください。ない場合は通常、リスクは低いと考えられます。詳細は提携のセキュリティ業者に相談を。
- 今からできる対策は？
- 従業員へのセキュリティ教育強化と、ネットワーク監視体制の見直しが重要です。また、セキュリティベンダーに最新の脅威情報提供を依頼しましょう。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
