製造業向けシステムがランサムウェア標的に
この記事のポイント
- Clop集団がPTC製品を標的とした新たな詐欺キャンペーンを実施中
- インターネット公開されたシステムが狙われ、設計図などの機密情報が盗まれるリスク
- システムの公開設定確認と早急なセキュリティアップデートが必須
ランサムウェア集団「Clop」が、製造業で広く使われるPTC製品(Windchill・FlexPLM)を狙った新たな攻撃を展開しています。インターネットに公開されているこれらのシステムが標的で、侵入後に設計図や技術情報などの機密データを盗み、身代金を要求する詐欺的な脅迫を行っています。被害に遭うと競争上の重要な情報が流出し、企業の競争力が大きく損なわれる可能性があります。
よくある質問
- うちの製造部門がPTC製品を使っていますが、どうすればよいですか?
- まずシステムのインターネット公開設定を確認し、不要な公開は制限してください。その上で、ベンダーから提供されるセキュリティパッチを優先的に適用することが重要です。
- 既に侵入されていないかどうか、どのように判断できますか?
- システムのアクセスログやネットワーク通信を調査することで、不正アクセスの痕跡を検知できます。セキュリティ専門家への相談をお勧めします。
- 身代金要求を受けた場合、支払うべきですか?
- 支払いは犯罪を助長し、更なる攻撃を招くため推奨されません。警察への届出とセキュリティ専門家への相談が先決です。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。