大学のメールシステムが中国系ハッカーに侵入される
secure-clip_編集担当
ライター
この記事のポイント
- 中国系のハッカー集団が大学のメールシステムに侵入し、研究者の認証情報を窃取しています。
- 盗まれた認証情報を使用し、バックドアと呼ばれる不正アクセス用の隠し通路が仕掛けられています。
- 大学は使用しているメールソフトの更新と、アクセス権限の見直しを至急実施してください。
中国と関連のあるハッカー集団が、米国およびカナダの大学のメールサーバーの脆弱性を悪用しています。標的になったのはRoundcubeという広く使われているメールシステムです。攻撃者は大学の研究者や職員のメールアカウント認証情報を盗み取り、その後バックドアと呼ばれる不正侵入用プログラムを導入しています。これにより、攻撃者は今後も自由にサーバーにアクセスし、メールやファイルを監視される危険性があります。大学や研究機関の管理者は、このシステムの脆弱性パッチ適用と、アクセスログの確認を急ぐ必要があります。
よくある質問
- なぜ大学が狙われるのですか？
- 大学は重要な研究情報やデータを保有しており、知的財産の価値が高いためです。また、セキュリティ態勢が企業より手薄な場合があることも理由です。
- 我が社も同じシステムを使っているのですが、大丈夫ですか？
- Roundcubeを使用している場合、脆弱性パッチの適用と、不正アクセスがないかログを確認してください。IT部門またはシステム管理者に早急に対応を指示してください。
- 社員のメールが盗まれたかどうか、どう確認しますか？
- 不自然なアクセス元からのログイン、送信した覚えのないメール、パスワード変更通知などが兆候です。IT部門に詳細な監査を依頼してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
