北朝鮮ハッカーがAIツール経由で140以上のソフトを攻撃
secure-clip_編集担当
ライター
この記事のポイント
- 北朝鮮の国家支援ハッカー集団がAIツールを経由して140以上のソフトウェアに侵入
- 多くの企業が無意識のうちに悪意あるコードを導入している可能性がある
- 使用ソフトウェアの安全性確認と、信頼できるベンダーからの調達徹底が重要
Microsoftは北朝鮮の国家支援ハッカー集団「Sapphire Sleet」が、開発ツール「Mastra AI」を悪用したサプライチェーン攻撃を実行したと発表しました。この攻撃により140以上のソフトウェアパッケージが感染させられています。
サプライチェーン攻撃とは、人気のあるツールやライブラリに悪意あるコードを混入させ、それを使う多くの企業に被害を広げる手法です。今回の事案では、開発者が無意識のうちに悪いコードを組み込んだソフトを配布してしまった可能性があります。
御社がこれらのパッケージを使用していないか確認し、信頼できるベンダーからのソフトウェア調達を徹底することが重要です。
よくある質問
- 我が社が影響を受けているか確認するにはどうすればよいか？
- IT部門に対して、使用中のオープンソースライブラリやツールのリストアップを依頼してください。Microsoftの公開情報で該当パッケージを確認し、導入していないか確認する必要があります。
- なぜ北朝鮮のハッカーがこのような攻撃をするのか？
- 北朝鮮は経済制裁下にあり、外貨獲得や技術盗取の手段として国家がサイバー攻撃を支援しています。企業の機密情報や金銭の盗取を目的としています。
- 今後どのような対策をすべきか？
- ソフトウェアの出所確認、定期的な脆弱性スキャン、信頼できるベンダーとの契約条件にセキュリティ要件を含めることが重要です。IT部門と協力し体制を整備してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
