悪質なハッカー集団の容疑者をオーストラリアで逮捕
この記事のポイント
- TeamPCPの容疑者2名がオーストラリアで逮捕。長期間にわたる大規模攻撃が終焉を迎えた。
- 世界中の数千企業がマルウェア入りソフトウェアで被害。サプライチェーン攻撃は継続中の脅威。
- ソフトウェア供給元の信頼性確認と従業員教育の強化で、類似被害を予防することが重要。
オーストラリア連邦警察(AFP)は、大規模なサイバー犯罪集団「TeamPCP」のメンバーと見られる21歳と23歳の容疑者を逮捕しました。同集団は、悪意あるソフトウェアを配布して世界中の企業から金銭を詐取する「サプライチェーン攻撃」で知られています。今回の逮捕により、同集団による最長級のサイバー攻撃キャンペーンが大きな転機を迎えました。容疑者たちが使用したツールの痕跡から特定につながったとみられています。
よくある質問
- TeamPCPは私たちの企業にどんな被害をもたらしたのか?
- TeamPCPは無料ソフトウェアにマルウェアを混ぜて配布し、インストールした企業のデータを盗んで恐喝する手口を使用していました。
- 容疑者が逮捕されたら、今後の被害はなくなるのか?
- 今回の逮捕で活動は大きく縮小しますが、他の類似集団は存在します。継続的なセキュリティ対策が必要です。
- 私たちの企業が今すぐやるべきことは?
- 導入しているソフトウェアが正規の供給元から入手したものか確認し、セキュリティソフトで定期スキャンを実施してください。
情報源:Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。