フランスの大手ITサービスプロバイダーSopraSteriaがランサム(Ryuk)被害を受け、完全復旧には数週間かかる見込みの様です。www.infosecurity-magazine.comフランスのITサービス大手のSopraSteriaは、深刻なランサムウェア攻撃によって主要システムがオフラインにされた後、正常に戻るまでに数週間かかると述べています。このグループは先週、火曜日の夜に攻撃を発見したと主張する非常に短いメッセージをWebサイトに投稿しました。Softwareは本日のアップデートで、この事件がランサムウェア攻撃であることを確認しました。「ウイルスが特定されました。これは、以前はウイルス対策ソフトウェアプロバイダーやセキュリティ機関に知られていなかったRyukランサムウェアの新しいバージョンです」と主張しました。cyberattack(10/21)キタきつねの所感SopraSteriaの公式発表は、非常に簡単に10/20にサイバー攻撃を検出して対応中という内容しか書かれていません。した事件経緯があまり書かれてない場合、情報を内部に隠しておきたいという企業の意思があると思われますが、もう一方で、ランサムオペレータと交渉中であるから情報を開示できない、という可能性も感じます。海外記事のリーク情報に出てきているのは、「新種のRyukランサムウェア」であるという点です。この部分について、英国の著名なセキュリティブロガーであるグラハム・クラリー氏がブログ記事で面白い見方をしていました。特権昇格の脆弱性(Zerologonとも呼ばれる)を悪用して、企業ネットワーク内のドメインレベルの管理者アクセスを取得したという報告と並行して発生しました。マイクロソフトは8月にZerologon脆弱性のパッチを作成し、エクスプロイトのリスクがあるため、この問題を重要な優先事項として対処するよう企業にアドバイスしました。Steriaを指している可能性がある)という指摘です。真偽のほどは分かりませんが、このレポートを読むと、Ryukは最初のフィッシングから2時間でZerologon(CVE-2020-1472)を使って、特権昇格を果たし、ドメイン全体をランサムウェアで制圧するまでにわずか5時間しかかかっていません。※レポートのフロー図を引用しますが、Ryukの攻撃手法の詳細を理解する(守り方を考える)上で役立ちそうな良レポートです。Steriaが「対応してなかった」可能性が高い様です。Steriaは、被害範囲について影響範囲は限定的で、顧客データには影響が無いとコメントしている様ですが、ソプラ・ステリアが「数日」後に攻撃を捕らえ、ITインフラストラクチャの「限られた部分」に限定したと主張しました。Steriaは、顧客の情報システムに生じたデータの漏洩や損傷を特定していません」と付け加えました。「攻撃を分析し、修復計画を立てた後、グループは今日から、情報システムと運用を段階的かつ安全に再起動し始めています。」ただし、事業全体で「通常に戻るまでに数週間」かかると警告した。Bankingがしており、相当深くまでRyukに入り込まれた可能性を感じます。Sopraグループは全世界に4万人以上の従業員を抱える大手ITサービスプロバイダーですが、そうした大手IT企業でもランサム被害を受けてしまう、これが現実です。脆弱性、特に緊急性の高いものについて、日本企業や組織は情報のキャッチアップと、対応を従来以上のスピードで回していく必要があるのだと考えた方が良いのかと思います。www.jpcert.or.jp本日もご来訪ありがとうございました。先週読んだ記事の中で、気になったモノをピックアップします。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。)はてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。