ウクライナ狙う破壊的マルウェア、他国にも広がるおそれ - 米政府が警戒呼びかけ

組織を狙い、システムを破壊するマルウェアがウクライナに対して展開されている。同国以外にも被害が広がるおそれがあるとして、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では警戒を呼びかけた。

ロシアによるウクライナへの侵攻にともない、システムを破壊するマルウェアが複数展開されているとして注意を呼びかけたもの。

現地時間1月15日にマイクロソフトがマルウェア「WhisperGate」を報告したことにくわえ、現地時間2月23日にはESET、SentinelOneをはじめとする複数の研究者がマルウェア「HermeticWiper」について報告した。

ウクライナの組織を標的としたものだが、他国の組織にも影響が及ぶおそれもあり、こうした攻撃は今後も継続するおそれがあるとしてCISAでは警鐘を鳴らしている。「WhisperGate」「HermeticWiper」のIoC情報を集約、提供するとともに、マルウェアへ対応するためのベストプラクティスを公開した。

マルウェアは広範囲のシステムを標的としており、ネットワークを通じて拡散するおそれがあると指摘。マルウェアが拡散する潜在的な経路がないかリスクを評価したり、ネットワークのセグメンテーションやアクセス制御といった対策の確認、モニタリング、復旧計画の策定など対策を呼びかけている。

（Security NEXT - 2022/02/28 ） ツイート

PR

関連記事

先週注目された記事（2025年7月6日〜2025年7月12日）
先週注目された記事（2025年6月29日〜2025年7月5日）
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
「Firefox 140」がリリース - 脆弱性13件を解消
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
Qualcomm製チップセットの脆弱性悪用に注意喚起 - 米当局
「Firefox 139」を公開 - 「クリティカル」脆弱性に対処
【特別企画】サイバー攻撃の標的はOS以下のレイヤーへ - 求められる「信頼たる端末」
Apple、「iOS/iPadOS 18.5」で30件以上の脆弱性へ対応
MS、月例セキュリティ更新を公開 - 複数のゼロデイ脆弱性に対処