Utilityをハイジャックし、複数のコンピュータにバックドアをインストールしていた。50万台に及ぶ端末が影響を受けたと考えられているが、攻撃者は、その内特定のMACアドレスを持つ600台ほどのみに関心があったようだ。目的のMACアドレスを持つ端末が見つかった場合、攻撃者はバックドアを介してさらにマルウェアを配布していた。Utilityは、ASUS社製の新しいコンピュータほぼ全てにプリインストールされている。Labが本攻撃を1月に検知し、ASUS社に通知した。Cornerを参照してください)。Labは自分の端末が標的とされているMACアドレスを保有しているか否かを確認するツールを作成した。Update用のサーバにホストされた状態で、トロイの木馬に感染したアップデートを、攻撃者が配信できたということだ。【編集者メモ】(Murray)低品質の製品を早期に出荷し、後で問題を修正するやり方は、この業界の慣習となっている。修正の負担を回避するため、各ベンダーは「アップデートユーティリティ」を内包もしくは追加している。これらのアップデート機能は大抵作りが稚拙で、攻撃可能な箇所を広げ、新たな脆弱性を生みだしている。Protocolを採択した。本取り決めは、「EU圏内の法執行機関が、迅速な評価、セキュアでタイムリーな重大情報の共有、各機関の調査が国際的側面での効率的な調整によって、大規模で国境をまたいだサイバー攻撃に対する迅速な対応を提供できるように支援するツール」である。4,790名の女子高校生が競技会に参加し、サイバーセキュリティ分野における才能を見出したり、この分野への関心を高めたりしている(2019.3.26)最初の6日間で既に5,000名近くの女子学生が参加している本競技会は、残り17日となった。テキサス州、コネチカット州、ニュージャージー州、ネバダ州、ノースカロライナ州、バージニア州メリーランド州、インディアナ州、アイオワ州、ジョージア州が、サイバーセキュリティ分野における才能を持つ女性の発掘を優位に進めている。規模の小さな州では、デラウェア州、ワイオミング州、ノースダコタ州、ハワイ州、バーモント州が上位に位置している。山岳部や中西部の州の学生が、沿岸部の州の学生に比べサイバーセキュリティにおける高い能力を示している。Gamesのフルライセンスを既に獲得した。400の大学奨学金が授与される。難易度の高いSANSトレーニングを含む、250万USドルの奨学金が用意されている大学生向けのプログラムは、来週4月5日開始予定だ。参加した女子学生がデラウェア州知事に宛てたコメントを、次に引用する。「学校では受けることができないこのような機会を、私たちの州の女子学生に与えていただきありがとうございます。知事のおかげで、私は将来の仕事の一つとしてサイバーセキュリティに関心を持つようになり、この分野で成功する機会があると考えるようになりました。モバイル端末の進化は驚くべきスピードで進んでおり、毎年端末を買い替えるような人も珍しくなくなりました。モバイル端末にどのような情報が保存されているのかを理解して処分をしている人は極めて少数にとどまっています。今月は、はじめにどのような個人情報が保存されているのかを明らかにしたあと適切なモバイル端末の処分方法について、一般ユーザ向け分かりやすく解説します。社員の意識向上ツールとしてお使いください。Piperは、マルウェアNotPetyaによる被害の申告に対する支払いを拒否されている。同社が契約している保険会社Hiscox社は、NotPetyaを用いた攻撃は、「ほぼ間違いなく」ロシア軍によって実行されたとする英国政府の声明に基づき、今回の攻撃は「戦争行為」による被害に対しては支払いを拒否すると定める条項に該当するとして、支払う必要はないという姿勢を貫いている。http://www.infosecurity-magazine.com/news/dla-piper-sue-insurer-notpetya/【編集者メモ】(Pescatore)サイバーセキュリティ保険については成功体験よりも、「戦争行為」や「既存欠陥」、その他の条項によって保険金の支払いを拒否される体験談のほうが多い。政府による全ての行為が戦争行為となるわけではない。この文脈に沿って定義付けをした判例法を載せると良いだろう。Blueを使用していることから、この話には多くの流脈が存在すると考えられる。【編集者メモ】(Murray)これは適用除外の新しい方法だ。ここで取り上げられている紛争は、中小企業が「サイバー」保険ポリシーや条項について交渉するための専門性を有していない可能性を示唆している。Centerは、現在と過去の患者326,000名の情報が漏洩したデータ漏洩事件について、500万USドルの支払いを求める集団訴訟に直面している。FastTrackの開催を宣言(2019.3.26)25州の州知事が、サイバーセキュリティ分野での就業に役立つ、基礎と高度な内容(侵入検知、Webアプリケーションのペンテスト、ICSセキュリティ)について大学生に教える三部構成のプログラムの開催を宣言した。このプログラムへの参加は無料。上位100名の参加者は、3つのSANSコースと認定資格の奨学金を受け取る。成績優秀な200名には、参加者が所属する大学で使用できる奨学金が授与される。Castro氏が、彼のスコアを超えられるか大学生に対して挑戦しているFacebook上の投稿を読んでほしい。参加者登録は4月5日水曜日から5月10日まで。Microsoft社が裁判所命令を使い、イランのハッカー集団が使用しているウェブサイトを閉鎖(2019.3.27)Microsoft社のデジタル犯罪ユニットは、裁判所命令を使いイランのハッカー集団が攻撃展開用に使用していた100近くに及ぶウェブサイトを接収し閉鎖した。ハッカー集団はスピア型攻撃や改ざんされたウェブサイトを使い、認証情報を窃取し、標的としていたコンピュータにアクセスしていた。ハッカー集団は企業や政府機関、ジャーナリスト、人権活動家を標的としている。http://blogs.microsoft.com/on-the-issues/2019/03/27/new-steps-to-protect-customers-from-hacking/【編集者メモ】(Murray)Microsoft社が、あるいは自警団による法執行と捉えられかねない活動について、定期的に裁判所の許可を求めていることに注目したい。NewsBites)をベースに、NRIセキュアテクノロジーズが編集してお届けしています。世界中でこの1週間に起こったセキュリティのあらゆるトピックと専門家のコメントが掲載されています。原版は、およそ20万人のセキュリティのコミュニティに配信され、資料価値のあるニュースソースとして活用されています。組織のセキュリティ管理に関する参考情報としてお役立てください。掲載されている情報は、e-mailを介して自由に他の方に再送していただいて結構です。サイトへの掲載は禁じます。日本語版の無料購読を希望される方は、弊社ホームページの以下のページよりお申込みください。https://www.nri-secure.co.jp/news_letter/本ニュースレターは、メールマガジン配信を申し込まれた方、弊社からの情報を希望された方、SANS関連のイベントに参加された方、その他イベント等において弊社講演枠に登録された方に配信しています。までご返信をお願い致します。情報の反映までにお時間を頂戴する場合がございます。