露攻撃グループ、「Cisco IOS」旧脆弱性を悪用 - 制御システムにも関心

設定変更後に侵入を許したネットワーク内部では、産業用制御システム（ICS）で一般的に使用されるプロトコルやアプリケーションへ関心を示していた。

Cisco Talosは、今回の問題に関してさらに分析を行い、攻撃者を「Static Tundra」として追跡している。「Static Tundra」が、「Energetic Bear」「Berserk Bear」におけるサブクラスターであるとの見方を示した。

同グループは、北米やアジア、アフリカ、欧州など広い地域における通信、教育、製造など、ロシア政府の関心にもとづいて攻撃対象を選定しているという。また同グループは、ロシアによるウクライナ侵攻の開始以降、同国内の組織に対する動きを活発化させており、複数の業種にわたって攻撃を展開している。

侵害されたCisco Systems製機器にマルウェア「SYNful Knock」が設置されたケースが2015年に公表されているが、同グループが関与している可能性があると指摘。脆弱性が未修正だったり、サポートが終了したネットワーク機器などが標的となっているとして注意を呼びかけた。

FBIにおいても、あらためて「CVE-2018-0171」への対策を講じるよう注意を喚起。侵害の疑いがある場合は、ネットワーク機器の設定変更やマルウェアの有無など被害状況などを確認し、関連当局へ報告するよう求めている。

（Security NEXT - 2025/08/22 ）ツイート