ウクライナ狙う破壊的マルウェア、他国にも広がるおそれ - 米政府が警戒呼びかけ
組織を狙い、システムを破壊するマルウェアがウクライナに対して展開されている。同国以外にも被害が広がるおそれがあるとして、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では警戒を呼びかけた。
ロシアによるウクライナへの侵攻にともない、システムを破壊するマルウェアが複数展開されているとして注意を呼びかけたもの。
現地時間1月15日にマイクロソフトがマルウェア「WhisperGate」を報告したことにくわえ、現地時間2月23日にはESET、SentinelOneをはじめとする複数の研究者がマルウェア「HermeticWiper」について報告した。
ウクライナの組織を標的としたものだが、他国の組織にも影響が及ぶおそれもあり、こうした攻撃は今後も継続するおそれがあるとしてCISAでは警鐘を鳴らしている。「WhisperGate」「HermeticWiper」のIoC情報を集約、提供するとともに、マルウェアへ対応するためのベストプラクティスを公開した。
マルウェアは広範囲のシステムを標的としており、ネットワークを通じて拡散するおそれがあると指摘。マルウェアが拡散する潜在的な経路がないかリスクを評価したり、ネットワークのセグメンテーションやアクセス制御といった対策の確認、モニタリング、復旧計画の策定など対策を呼びかけている。
(Security NEXT - 2022/02/28 )
ツイート
PR
関連記事
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
都民向け金融セミナーの申込サイトが一時消失 - 攻撃の痕跡も
「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース
「PHP」にセキュリティ更新 - 複数の脆弱性を修正
マルウェア対策ソフト「ClamAV」に複数脆弱性 - Cisco製品にも影響
「Firefox」にメモリ破壊の脆弱性 - 任意コード実行のおそれ
「macOS Tahoe 26.5.2」公開 - 脆弱性37件を修正
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
廃棄端末の内蔵HDDが外部流通、内部に患者情報 - 北海道医療センター
廃棄PCの内蔵HDD、破砕されずに外部流通 - 道がんセンター
