大手ランサムウェア集団、製造業向けシステムを狙う
secure-clip_編集担当
ライター
この記事のポイント
- Cl0pランサムウェア集団が製造業向けPTC製品の脆弱性を悪用し、企業データを狙う新たなキャンペーンを展開中
- インターネット接続されたシステムが狙われ、認証なしでシステム侵入される危険性が高い状態
- PTC Windchill・FlexPLMを導入している企業は直ちに内部システムの確認と緊急対応が必須
大手ランサムウェア集団Cl0pが、製造業で広く使われるPTC社のソフトウェア（Windchill、FlexPLM）の脆弱性を悪用する攻撃を開始しました。特に、インターネット上に公開されているこれらのシステムが狙われています。攻撃者は複数の脆弱性を組み合わせ、パスワードなしでシステムに侵入可能な状態を作り出しています。侵入後、企業の機密設計図やデータを盗み出し、身代金を要求する「データ恐喝」を目論んでいます。
よくある質問
- Cl0pとは何ですか？
- 世界的に悪名高いランサムウェア集団で、過去に大型企業への攻撃で知られています。データを盗んだ後、公開すると脅して身代金を要求します。
- PTC製品を使っていない場合も対策が必要ですか？
- PTC製品を直接使用していなくても、取引先企業が被害に遭うと影響を受ける可能性があります。サプライチェーン全体での対策が重要です。
- 今すぐできる対策は何ですか？
- 該当システムがインターネット接続されていないか確認し、接続されていれば遮断してください。PTC社の最新セキュリティ情報や修正プログラムの適用も急務です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
