11月第1回号)2022-11-15株式会社サイバープロテックのサイバーセキュリティアカデミー(サイアカ)より、サイバーセキュリティに関する最近のインシデントや最新の動向などの情報をシェアする目的で毎月2回程度ニュースレターを発信させていただきます。今回が11月第1回目のニュースレターとなります。データで見る病院へのランサムウェア攻撃トレンドマイクロ株式会社は11月4日、同社独自のデータに基づいた、医療業界に対するランサムウェア攻撃の傾向解説を同社オウンドメディアで配信した。ランサムウェアの検出台数は2021年、公共、銀行、ヘルスケアがトップ3であり、医療業界を脅かしている。二重脅迫を行う標的型のランサムウェア「LockBit」のヘルスケア(医療業界)における検出台数は非常に多い。ランサムウェアの侵入手法としてVPN機器の脆弱性を悪用した攻撃が挙げられるが、2021年に悪用された脆弱性の1つが「CVE-2018-13379」で、2019年5月から修正プログラムが提供されていたにもかかわらず、2021年の検出数は63万1,000件以上に達している。攻撃者が「多くの法人組織がVPN機器に修正プログラムを適用していないであろう」と見越して攻撃を行っていることを指摘している。詳細は、リンクから一読して欲しい。攻撃メール送信再開、その変化と防御策2022年7月中旬以降、Emotetのボットネットからの攻撃メールの送信が停止していたが、11月2日に攻撃メールの送信が再開されたことを確認した。再開したEmotetの攻撃メールでは、これまでと同様に不正マクロを含んだExcelファイルが添付ファイルとして使用されているが、このExcelファイルの内容として「マクロが有効化できない場合、以下のパスにファイルを移動し実行してください」と誘導するメッセージが含まれていたことを確認している。Excelにおける対策として、マクロの実行を制御することが本記事では解説されている。詳しくは:トレンドマイクロ注目ポイント:刻々と変化するEmotetの手口を通してセキュリティ対策の知識をアップデートして欲しい。証明書の検証処理を通じてバッファオーバーフローが発生する脆弱性についてJVNで発表した。本脆弱性が悪用されると、攻撃者が用意した悪意のある証明書によりオーバーフローが引き起こされ、結果としてDoSや遠隔からのコード実行を行われる可能性がある。3.0.7をリリースしており、JVNでは最新版へのアップデートを呼びかけている。詳しくは:JVNVU#92673251注目ポイント:オープンソースのOpenSSLは数多くのシステムで実装されているため、被害拡大前に早急に脆弱性対応をして欲しい。米Microsoftは11月8日(現地時間)、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした。今月のパッチでは、CVE番号ベースで67の脆弱性が新たに対処された。なかでも6件はゼロデイ攻撃が確認されており、一刻も早い対応が必要だ。深刻度が「Critical」と評価されている、とくに警戒を要する脆弱性は12件である。日本の国内組織を狙い、情報の窃取を試みるマルウェア、LODEINFO(ロードインフォ)は、2019年以来継続して観測されており、現在にいたるまで活発に攻撃活動が行われている。LODEINFOは、新たな機能を変更したり、検知を回避するための妨害工作を行うために頻繁にアップデートを繰り返したりしている。最近のバージョンでは、解析の妨害を目的とした難読化や、サンドボックス環境を検知し、活動を停止する機能も確認されている。今後も攻撃によって感染させる手法を変え続け、LODEINFOシェルコードも攻撃ごとにアップデートしていくものとみられており、LODEINFOは極めて危険なマルウェアとして警戒する必要がある。Kaspersky注目ポイント:日本企業を襲っている高機能マルウェアLODEINFOについて、この機会に知見を深めて頂き、対策活動を検討して欲しい。最後までお読みいただき、有難うございます。