Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

金属加工用制御機器にマルウェア、2年間潜伏 - 開発時に感染か

工場で稼働する金属加工用の産業用制御機器において、機器の出荷時よりマルウェアが混入していた事例が報告された。

2018年第3四半期にサイバー情報共有イニシアティブ(J-CSIP)が、参加組織より情報提供を受け、報告を取りまとめたもの。同団体には、サイバー攻撃に関する情報共有を目的に11業界238組織が参加している。

マルウェア感染の事例が報告されたのは、銅版を加工する産業用の制御機器。2016年上旬より工場で稼働していたが、2018年8月にIDSを導入したところ、不審なDNSクエリを検知したことで問題が発覚したという。

機器のメーカーが調査を行ったところ、組み込み機器向けOS「Windows Embedded」にオンラインバンキングの情報窃取などを行うマルウェアが感染していた。機器の開発期間中にメーカーで感染した可能性が高いと見られている。

(Security NEXT - 2018/10/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

除草工事委託先への安全講習会案内メールで誤送信 - 茨城県
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
ランサム被害でデータ暗号化、原因など調査 - 新興プラスチックス
ポケモングッズ通販サイトにPWリスト攻撃 - 一部で会員情報改ざんも
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット