Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

金属加工用制御機器にマルウェア、2年間潜伏 - 開発時に感染か

工場で稼働する金属加工用の産業用制御機器において、機器の出荷時よりマルウェアが混入していた事例が報告された。

2018年第3四半期にサイバー情報共有イニシアティブ(J-CSIP)が、参加組織より情報提供を受け、報告を取りまとめたもの。同団体には、サイバー攻撃に関する情報共有を目的に11業界238組織が参加している。

マルウェア感染の事例が報告されたのは、銅版を加工する産業用の制御機器。2016年上旬より工場で稼働していたが、2018年8月にIDSを導入したところ、不審なDNSクエリを検知したことで問題が発覚したという。

機器のメーカーが調査を行ったところ、組み込み機器向けOS「Windows Embedded」にオンラインバンキングの情報窃取などを行うマルウェアが感染していた。機器の開発期間中にメーカーで感染した可能性が高いと見られている。

(Security NEXT - 2018/10/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

IT通信セクターの日米ISACが情報共有強化で覚書
重要インフラ防護でサイバー演習 - 過去最大約5000人が参加
Adobe、複数製品向けにアップデートをリリース - 深刻な脆弱性を修正
契約者情報が委託先から漏洩、委託先社長が窃盗罪で起訴 - NHK
不正アクセスでクレカ情報流出、不正利用された可能性 - スポーツ用品通販
IPA、若年層向けコンクールの受賞候補作を公開 - 意見募集
メール誤送信で推薦入試出願者のメアド流出 - 県立広島大
顧客情報含む業務用携帯を紛失 - 中部ケーブルネットワーク
成績情報含むUSBメモリが所在不明 - 奈良学園中
RaaSで拡散するランサムウェア「Paradise」に復号化ツール