中国支援のサイバー攻撃用ネットワーク解体、米当局発表
米連邦捜査局のクリストファー・レイ長官。米下院特別委員会で（2024年1月31日撮影）。(c)Julia Nikhinson / AFP 【2月1日 AFP】米当局は1月31日、ハッカー集団「ボルト・タイフーン（Volt Typhoon）」によるマルウエアに感染したネットワークの解体に成功したと発表した。中国の指示で米国内の浄水や交通システムを標的にしていたとされる。 欧米数か国は昨年5月、中国が「支援するハッカー集団」が米国の重要なインフラのシステムに侵入しているとして警告を発した。中国政府は、ボルト・タイフーンをめぐる主張を否定している。 米連邦捜査局（FBI）のクリストファー・レイ（Christopher Wray）長官は、31日の米下院特別委員会で「われわれとパートナーはボルト・タイフーンとして知られる、中国が支援するハッカー集団に乗っ取られた多数のルーターを特定したと」と述べた。
中国政府の支援を受けたサイバー攻撃グループ「カマロドラゴン」がルーターにバックドアを設けネットワーク侵害を行っている
攻撃者が検出を回避しつつ、感染したデバイスを完全に制御して侵害されたネットワークにアクセスできるルーター向けインプラントの存在が、セキュリティ企業Check Pointの調査チーム・Check Point Research(CPR)によって明らかになりました。インプラントを仕掛けているのは、中国政府が支援するAPT(Advanced Persistent Threat：高度持続的脅威)グループ「Camaro Dragon(カマロドラゴン)」であるとみられています。 Check Point Research reveals a malicious firmware implant for TP-Link routers, linked to Chinese APT group - Check Point Blog https://blog.checkpoint.com/security/ch
ランサムウェア攻撃でオークランド市のネットワークが一部ダウン、図書館では前時代の回覧票が登場
カリフォルニア州オークランド市がランサムウェア攻撃の標的になり、一時的に市のネットワークがオフラインになっていたことがわかりました。オークランド市によれば、緊急通報などのコアサービスへの影響は出ておらず、情報技術部門が当局と協力して調査を行っているとのことです。 City of Oakland | City of Oakland Targeted by Ransomware Attack, Core… https://www.oaklandca.gov/news/2023/city-of-oakland-targeted-by-ransomware-attack-core-services-not-affected City of Oakland systems offline after ransomware attack https://www.bleepingcomputer.com
Wi-Fiルータ乗っ取るマルウェア「Wroba」に注意、日本も標的
Kaspersky Labは1月19日(米国時間)、「Roaming Mantis implements new DNS changer in its malicious mobile app in 2022｜Securelist」において、Wi-FiルータのDNS設定を不正に書き換えるマルウェアの脅威について伝えた。同社は、ルータに侵入してドメインネームシステム(DNS: Domain Name System)をハイジャックする機能を備えた「Wroba」と呼ばれるDNS Changer型マルウェアに注意するよう呼びかけている。 Roaming Mantis implements new DNS changer in its malicious mobile app in 2022｜Securelist 「Roaming Mantis」(別名「Shaoye」)と呼ばれている脅威アクターによ
小規模オフィスや個人向けルーターを狙うトロイの木馬「ZuoRAT」が報告される、攻撃者の背景に中国政府か
CDN企業・Lumen Technologiesの脅威情報部門であるBlack Lotus Labsの研究者が、新型コロナウイルスの流行時にリモートワーカーが急増したことを狙い、小規模オフィスあるいは個人向け(SOHO)ルーターを標的とする新しいリモートアクセス型トロイの木馬(RAT)である「ZuoRAT」が登場したと報告しています。 ZuoRAT Hijacks SOHO Routers to Silently Stalk Networks - Lumen https://blog.lumen.com/zuorat-hijacks-soho-routers-to-silently-stalk-networks/ ZuoRAT malware hijacks SOHO Routers to spy in the vitimsSecurity Affairs https://security
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
家庭用ルーターが標的に サイバー攻撃、発信元偽る 在宅下、企業情報窃取か - 日本経済新聞
