Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイバー攻撃の経緯や調査方法などを明らかに - 三菱電機

三菱電機は、外部より不正アクセスを受け、情報流出の可能性が判明した問題で、攻撃を受けた経緯や対応状況の詳細について明らかにした。132台に感染の疑いが判明したが、これら端末からアクセス可能な範囲に社会インフラの重要情報などは含まれていないとあらためて強調している。

20200213_me_001.jpg
攻撃が行われた流れ(図:三菱電機)

同社によると、最初に標的となったのは中国拠点で運用していたマルウェア対策用の管理サーバ。2019年3月18日に外部から当時未知の脆弱性を用いたゼロデイ攻撃が行われ、パターンファイルのアップデート機能を悪用。同拠点の端末に感染が広がった。

攻撃には、ブラウザと同じ名前の「PowerShell」ファイルを用いており、同ファイルよりファイルレスマルウェアを実行。リモートより端末の遠隔操作が行われ、中国国内の他拠点にも感染が拡大したという。

さらに4月3日、国内にあるマルウェア対策管理サーバが、中国の拠点経由で同様の手法により攻撃を受け、マルウェア対策製品のクライアントが導入されているサーバや端末などが侵害され、外部との通信を行っていた。

当初の攻撃は、送信元が詐称されていたことから攻撃者の特定が難しく、その後の攻撃には大手のクラウドサービスが用いられたとしている。

(Security NEXT - 2020/02/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

共用計算環境基盤「HPCI」のユーザー管理サーバに不正アクセス - 東大
北南米地域統括会社にサイバー攻撃、影響など調査中 - オリンパス
A10、DDoS対策アプライアンスに上位モデル - 380Gbpsのスクラビングに対応
「ちばシティポイント」参加者のアカウント情報などが外部流出の可能性 - 千葉市
JVCケンウッドの欧州グループ会社にサイバー攻撃 - メール障害から判明
アカウント2件に不正アクセス、スパム踏み台に - 早稲田システム開発
海外グループ会社のサーバが外部と不正通信 - オリンパス
オリンパス、マルウェアによる通信を確認 - データ消失や流出の痕跡は見つからず
サイバー攻撃でシステム障害、詳細を調査 - 三立製菓
サーバに不正アクセス、影響の範囲など調査 - 日環センター