企業システムに隠された悪質なバックドア、通信を盗聴される危険
secure-clip_編集担当
ライター
この記事のポイント
- 正規ソフトに隠された悪質なコード。ユーザーの通信内容を盗聴される恐れがあります。
- 韓国の複数企業が被害。顧客に改ざんされたウェブページが表示されていました。
- ソフトのダウンロード元確認と定期的なセキュリティ監査が重要な対策です。
東欧のサイバー攻撃グループが、正規のWebトラフィック管理ソフト「HAProxy」に悪質なコード（Tedと命名）を仕込み、韓国の企業2社に供給していたことが判明しました。このバックドアは、企業システムを通過するすべての通信を監視し、特定のユーザーに改ざんされたページを表示する能力を持ちます。既知の脆弱性ではなく、攻撃者がシステムへのアクセス権を得た後に意図的に混入させたもの。企業の重要な通信が外部から監視される極めて危険な状況です。
よくある質問
- 我が社も被害の可能性がありますか？
- 現在の報告は韓国企業2社に限定されていますが、同じソフトを使用している場合は確認が必要です。ITベンダーに被害有無の調査を依頼してください。
- どのような被害が発生するのですか？
- 顧客への詐欺ページ表示、認証情報の盗用、不正な金融取引など、信用失墜と経済損失のリスクがあります。
- 今からできる対策は何ですか？
- ソフトのダウンロード元が公式か確認し、セキュリティベンダーに通信監視と異常検知の強化を依頼するなど、多層防御を構築してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
