3月第1回号)2024-03-15株式会社サイバープロテックのサイバーセキュリティアカデミー(サイアカ)より、サイバーセキュリティに関する最近のインシデントや最新の動向などの情報をシェアする目的で毎月2回程度ニュースレターを発信させていただきます。今回が2024年3月第1回目のニュースレターとなります。警察庁開発の復旧ツールがLockBitランサムウェア被害を救う警察庁が開発した「Lockbit」復旧ツールにより、ランサムウェア「LockBit」の暗号化ファイルを復旧させることに成功した。このランサムウェアは「RaaS」モデルを使用して広範囲に攻撃を行っており、全ランサムウェアの約25%を占める。14カ国の法執行機関が協力し、「Cronos作戦」を通じて一部逮捕と資産差し押さえを実施した。警察庁の地方機関である関東管区警察局に設置されたサイバー特別捜査隊では、ファイルの復号まで行うことができる復号ツールの開発に成功している。ポイント:国際的な協力による「Cronos作戦」の実施と、警察庁が開発したランサムウェア復旧ツールの成功により、ランサムウェア被害からの回復が可能になった。Systemsは、重要なセキュリティアップデートを発表し、NAS製品のOSである「QTS」および関連製品に見つかった複数の脆弱性に対応した。注目されるのは、認証不備に関連する「CVE-2024-21899」で、CVSSv3.1によるベーススコアが9.8と非常に高いことから、ネットワークを介した攻撃のリスクが指摘されている。リリースされた最新のファームウェアでは、その他、コマンドインジェクションおよびSQLインジェクションの脆弱性も修正されている。Advisory注目ポイント:広く利用されるNAS製品のOSの脆弱性の放置は情報漏洩のリスクを高めるため、迅速なファームウェアの適用を推奨する。米国の医療ヘルスケア分野を中心に、ランサムウェア「ALPHV」(または「Blackcat」)の被害が拡大している。このランサムウェアはRaaSモデルを採用し、攻撃者にインフラを提供。ファイル暗号化に加え、情報窃取とその公開を脅す「多重脅迫」で知られている。2023年12月中旬以降、約70件の情報漏洩が発生し、特に医療分野が標的にされている。米司法省は関連サイトの一部を押収したが、被害は続いている。米国の複数機関が警鐘を鳴らし、特に医療機関への警戒を促している。Blackcat注目ポイント:医療分野の被害が多発している背景には、RaaS運営者が病院を攻撃対象として推奨している事実があり、この業界のセキュリティ対策の重要性と緊急性を浮き彫りにしている。Fusion」に対してセキュリティアップデートをリリース。これらのアップデートは、4件の脆弱性に対処し、全体として「クリティカル」の重要度を持つもの。Free」脆弱性である「CVE-2024-22252」と「CVE-2024-22253」で、これらはローカル管理者権限を持つ攻撃者がホスト上でコードを実行する可能性がある。VMware:VMSA-2024-0006注目ポイント:特にUSBコントローラに関連する脆弱性は、攻撃者がシステム上で任意のコードを実行可能にするという重大なリスクを示しており、仮想化環境を使用する組織にとっては早急な対応が必要な状況だ。(IPA)は2023年第4四半期に、サイバー情報共有イニシアティブ(J-CSIP)を通じて15件の脅威情報を共有した。RAT」に感染させようとする攻撃が報告されている。同四半期に参加組織より提供された情報は27件。前四半期の24件を上回る情報が寄せられた。IPAが独自に入手した9件とあわせて15件の情報を参加組織と共有している。RAT」の試みは、攻撃者がますます狡猾になっていることを示しており、企業や組織は従業員の教育とシステムのセキュリティ強化により、これらの脅威から守るための取り組みを強化する必要がある。最後までお読みいただき、有難うございます。