Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウクライナ狙う破壊的マルウェア、他国にも広がるおそれ - 米政府が警戒呼びかけ

組織を狙い、システムを破壊するマルウェアがウクライナに対して展開されている。同国以外にも被害が広がるおそれがあるとして、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では警戒を呼びかけた。

ロシアによるウクライナへの侵攻にともない、システムを破壊するマルウェアが複数展開されているとして注意を呼びかけたもの。

現地時間1月15日にマイクロソフトがマルウェア「WhisperGate」を報告したことにくわえ、現地時間2月23日にはESET、SentinelOneをはじめとする複数の研究者がマルウェア「HermeticWiper」について報告した。

ウクライナの組織を標的としたものだが、他国の組織にも影響が及ぶおそれもあり、こうした攻撃は今後も継続するおそれがあるとしてCISAでは警鐘を鳴らしている。「WhisperGate」「HermeticWiper」のIoC情報を集約、提供するとともに、マルウェアへ対応するためのベストプラクティスを公開した。

マルウェアは広範囲のシステムを標的としており、ネットワークを通じて拡散するおそれがあると指摘。マルウェアが拡散する潜在的な経路がないかリスクを評価したり、ネットワークのセグメンテーションやアクセス制御といった対策の確認、モニタリング、復旧計画の策定など対策を呼びかけている。

(Security NEXT - 2022/02/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

まもなくGWの長期休暇 - セキュリティ対策の確認を
Apple、「macOS Sequoia 15.4.1」をリリース - 脆弱性2件へ対処
Apple、「iOS 18.4.1」「iPadOS 18.4.1」を公開 - ゼロデイ脆弱性を修正
Mozilla、「Firefox 137.0.2」をリリース - 脆弱性1件を解消
Mozilla、ブラウザ「Firefox 137」を公開 - 脆弱性8件を解消
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
中小企業4社に1社でインシデント被害 - 約7割で「取引先に影響」
「Firefox 135.0.1」がリリース - 脆弱性1件を解消
「Firefox 135」がリリースに - 脆弱性11件を解消
NVIDIAの「GPUドライバ」や「vGPUソフト」に複数の脆弱性