セキュリティ大手「Avast」に侵入したサイバー犯罪者の狙い | Forbes JAPAN 公式サイト（フォーブス ジャパン）

アンチウイルスソフト大手の「アバスト（Avast）」がサイバー攻撃を受け、ハッカーらがネットワークの深部に侵入した。しかし、チェコ共和国のプラハに本拠を置き、4億人の顧客を抱える同社は、被害は限定的だとしている。 アバストは10月21日、一時的に開放中だったVPNアカウントから、内部ネットワークへのアクセスを受けたと発表した。問題のアカウントは誤って開放され、2要素認証を用いないアクセスが可能になっていたという。 今回の攻撃は9月23日に、セキュリティツールが内部ネットワーク上に、不正なディレクトリーサービスの複製が作成されたことを検知して発覚した。ディレクトリーサービスはネットワークの管理者が、社員のIDやセキュリティを管理するために用いるソフトウェアだ。アバストを攻撃したハッカーは、ネットワーク管理者の権限を入手し、同社のネットワークを不正に操作しようとしていた。 「このタイプの攻撃が