JPCERT/CC、「Volt Typhoon」関連型サイバー攻撃への注意喚起情報を発表

今回は「JPCERT/CC、「Volt Typhoon」関連型サイバー攻撃への注意喚起情報を発表」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 JPCERT コーディネーションセンター(JPCERT/CC)は6月25日、「Living off the Land」戦術を用いる長期間、断続的なサイバー攻撃への注意を呼び掛けた。対策が難しく、短期的、中長期的な対処が肝心だとしている。

 Living off the landは、サイバー攻撃者/攻撃組織がアクセス先のシステムに存在するリソースを流用して不正な活動を行う戦術。2023年5月に米Microsoftが、中国を背景に持つされるサイバー攻撃組織「Volt Typhoon」が重要インフラ組織などを標的にした攻撃活動を指摘し、Volt TyphoonがLiving off the landを用いたとされる。

 JPCERT/CCは、2023年から日本を狙う同様の攻撃活動を警戒しているとし、現時点で攻撃活動がVolt Typhoonのみか、Living off the land戦術を使う別の組織も存在するのかは不明だとする。また、国内外のセキュリティ機関の情報を踏まえて、Living off the Land戦術の目的が再侵入のための認証情報の窃取だと考えられつつ、最近ではランサムウェア攻組織も用いているとし、国内の組織は、特定の攻撃者や攻撃組織に限らないさまざまな脅威に対策する必要がある。

 なお、Volt Typhoonを含む関連性が疑われる攻撃活動では、以下の理由から侵害の有無などの調査が難しく、それを踏まえた短期的、中長期的な対処が求められるという。

侵害有無調査が難しい理由

 上述のLiving off the Land戦術の主な目的が、本格的な侵入活動に向けた認証情報の窃取と見られるため、長期間にわたる潜伏や情報収集のために固有のマルウェアをバックドアとして長期間感染させ続けるという戦術はあまり見られていないという。認証情報の窃取では、以前に「Active Directory」のデータベースファイル(NTDSファイル)の取得による大量の認証情報の窃取が発生した。ただ、Active Directoryの各種ログは、組織の規模が多いほどに長期間のログ保存が難しく、仮に侵害されていたとしても当時のログが残されていないことが多いという。

 また、以前のVolt Typhoonの攻撃では、初期侵入の経路にSSL-VPN製品の脆弱(ぜいじゃく)性を悪用が多く行われたが、こうした製品では各種のログを別システムに保存していないことが多く、仮に侵害されていたとしても当時のログが残されていないことが多いとしている。さらに、NTDSファイルの窃取がインターネットに面したアプライアンス経由であるなどのケースが確認されているものの、攻撃者や攻撃組織が侵害範囲を広げる(ラテラルムーブメント)ことは少なく、侵害の痕跡を調査できる範囲が少ないという。

 こうしたことを踏まえてJPCERT/CCは、短期的と中長期的な対処策を示す。

 短期的な対処では(1)ドメインコントローラーでのログなどの調査、(2)ウェブサーバーやネットワーク機器などへの「Webshell」の設置有無の調査、(3)リバースプロキシーツールの調査、(4)SSL-VPN機器などにおけるログ調査や管理者権限アカウントの調査――を挙げている。

 また、中長期的な対処では(1)攻撃の侵入経路になり得るインターネット接続されたSSL-VPNアプライアンスなどの設定や運用の点検、(2)Active Directoryの各種ログ保存設定の見直しと侵害兆候に関するアラート設定などの導入、(3)管理者権限の棚卸し――の3つを挙げている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
「Bill Oneビジネスカード」、本人認証サービス「3Dセキュア」に対応
IT関連
2023-11-11 00:44
グーグル、LLM搭載のクラウドセキュリティ製品を発表
IT関連
2024-05-08 18:57
スターフォーム、「Zoho CRM」導入でアナログ対応の業務時間を従来の約5分の1に
IT関連
2021-01-27 22:18
青森県立中央病院、院内Wi-Fiで病室でのオンライン面会を実現
IT関連
2022-04-14 14:47
JR東、車内販売中止 新幹線や特急「乗る前に購入して」
くらテク
2021-01-16 17:37
Rocket LabのベックCEOがより大きなロケットが必要な理由と株式公開の理由を語る
宇宙
2021-03-24 03:46
光回線の2年縛り禁止 総務省が本格議論へ 価格競争促す
IT関連
2021-05-29 05:12
連続のビデオ会議はストレス、脳をいかに休ませるか–マイクロソフト
IT関連
2021-04-23 12:54
企業におけるクラウドやマルチクラウド活用の現実
IT関連
2022-01-26 17:38
生産性を重視したTeamflowの仮想HQプラットフォームが390万ドルを獲得
IT関連
2021-02-02 19:36
IBMのホワイトハースト氏、プレジデントを退任へ–レッドハットの元CEO
IT関連
2021-07-05 10:56
「日本の売り上げを倍増したい」–デルの新セールス首脳らが会見
IT関連
2023-03-16 18:06
AIが雇用に及ぼす影響–失業の懸念と新たな機会の創出
IT関連
2024-06-22 09:26
庵野秀明と松本人志の初対談、アマプラで配信 初対面で「どうなるんでしょうね」「すぐに滞ると……」
くらテク
2021-08-21 17:14