ランサムウェア集団、製造業向けシステムを狙った攻撃ツールを開発
secure-clip_編集担当
ライター
この記事のポイント
- ランサムウェア集団Clopが、製造業向けシステム「Windchill」を狙った特別な攻撃ツールを開発
- ツールは認証情報の解読・ファイル窃取機能を備え、機密データ流出のリスクが高い
- 対象システム利用企業は緊急にアクセス制御・監視体制の強化を検討すべき
ランサムウェア集団Clopが、製造業で広く利用されているPTCのWindchill・FlexPLMシステムを特に狙ったカスタム攻撃ツール（Web shell）を開発したことが判明しました。このツールは、システムへのアクセス権を奪った後、暗号化された認証情報を自動的に解読し、ファイルを探索・盗難する機能を備えています。設計図や技術資料といった機密データへのアクセスが容易になるため、被害は深刻です。御社がこれらのシステムを利用している場合、外部からの不正なアクセスがないか、ネットワークの監視体制を強化し、従業員へのセキュリティ教育を急務として実施してください。
よくある質問
- 当社が対象システムを使用しているか、どう確認すればよい？
- IT部門に「PTC Windchill またはFlexPLMを導入しているか」を確認してください。導入している場合は、セキュリティベンダーに診断を依頼する検討をお勧めします。
- ランサムウェア集団とは何か？
- 企業システムに侵入して、データを暗号化して使用不可にし、復号化と引き換えに身代金を要求する犯罪組織です。近年、盗んだデータを公開すると脅迫する手口も増えています。
- 今からでも対策は可能か？
- はい。アクセスログ監視の強化、多要素認証の導入、定期的なセキュリティ診断によって、侵入検知と被害拡大防止が可能です。すぐに対策を開始してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
