「Citrix ADC」脆弱性、攻撃グループ「APT5」が悪用か - 米政府指摘

またフォレンジック調査や復旧にも活用できるとして、定期的に実行環境のスナップショットなどを取得し、オフラインなどで保存するよう呼びかけた。

さらにログなどより活動の兆候がないか監視することも挙げ、具体的にチェックすべきポイントを紹介している。あわせて攻撃キャンペーンで利用されたマルウェアを検出するためのYARAルールも用意した。

調査を通じて攻撃者の活動が検出された場合は、「Citrix ADC」に対するアクセスを制限し、正常な状態へ復元するよう求めているほか、また脅威が検知されなかった場合も、「Citrix ADC」を最新の状態で利用するよう注意を呼びかけている。