狙われるVPN パスワード認証だけに頼ってはいけない
VPNを突破できれば被害企業のITサービスへ直接到達できるため、サイバー攻撃者の的になっている。
VPNを狙った攻撃が多発している。被害企業のVPNを自由に利用できるようになれば、重要なデータへつながる抜け穴として利用できるからだ。
攻撃が広がり切る前に対応できるか
そのため、VPN機能を提供するベンダーは攻撃が起きていないかどうかを監視するようになってきた。現在はどうなっているのだろうか。
サイバーセキュリティ事業を営むCheck Point Software Technologies（以下、Check Point）は2024年5月27日（注1）、認証方法としてパスワードしか備えていない同社のVPNのローカルアカウントを狙う攻撃者の動向を把握したと発表した。
Check Pointは米国やその他の地域で攻撃が数カ月にわたって継続した後、これらのアカウントに対する不正アクセスの試みを監視してきた。今回狙われた製品は「CloudGuard Network」「Quantum Maestro」「Quantum Scalable Chassis」「Quantum Security Gateways」「Quantum Spark Appliances」の特定バージョンで、脆弱（ぜいじゃく）性の共通脆弱性識別子（CVE）は「CVE-2024-24919」だ。
Check Pointはインシデント対応や製品、テクニカルサービスの専門家から成るチームを編成し、同様の手口で標的にされた顧客が他にも数社あることを突き止めた。2024年5月24日の時点で、世界全体で合計3件の攻撃が確認されている。同社は引き続き調査を続けており、追加情報が判明次第、最新情報を提供する予定だ。
狙われているのはCheck Pointだけではない
国家とつながりのある脅威グループは、エッジデバイスを使用する組織に対する攻撃で重大な脆弱（ぜいじゃく）性を悪用し、多くのベンダーを標的にしてきた（注2）。
これまでに報告されたように、Cisco SystemsやIvantiを含むベンダーが（注3、注4）、脆弱なエッジデバイスを使用する組織を狙うハッカーによって、ここ数カ月の間に攻撃されている。
中華人民共和国とつながりのある脅威グループ「Volt Typhoon」も（注5）、米国内の（電力やガス、鉄道、空港などの）重要インフラを広範囲にわたって標的にしてきた。
Check Pointのギル・メッシング氏（チーフオブスタッフ）によると、2024年5月20日の週に今回の攻撃について顧客に書類を送付しており、詳細が判明次第、追加情報を提供する予定だという。
「認証手段がパスワードを利用したものしかなく、古くて使われていないアカウントは、サイバーのハイジーン（衛生）に向かない」（メッシング氏）
同社はこの種の活動をブロックするために、顧客がダウンロードできる修正プログラムをリリースした（注6）。
顧客の所在地について具体的な説明を避けたものの、同社は政府のサイバーセキュリティ当局にはインシデントについて通知したという。
出典：Check Point Software customers targeted by hackers using old, local VPN accounts（Cybersecurity Dive）
注1：Important Security Update – Stay Protected Against VPN Information Disclosure (CVE-2024-24919)（Check Point Software Technologies）
注2：China-linked attackers are successfully targeting network security devices, worrying officials（Cybersecurity Dive）
注3：Cisco devices again targeted by state-linked threat campaign（Cybersecurity Dive）
注4：CISA attacked in Ivanti vulnerabilities exploit rush（Cybersecurity Dive）
注5：Broad campaign underway to access US critical infrastructure using small, home office devices（Cybersecurity Dive）
注6：Preventative Hotfix for CVE-2024-24919 - Quantum Gateway Information Disclosure（Check Point Software Technologies）
© Industry Dive. All rights reserved.
Cybersecurity Dive
米国でビジネスジャーナリズムに特化した記事を掲載するIndustry Diveの、セキュリティ系連載「Cybersecurity Dive」の記事一覧です。
この記事の著者
関連記事
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
C言語は「危険」と言われても、専門家が「使う価値は十分にある」と言うワケ：900th Lap
-
2
かんぽ生命が営業報告を50分→10分に AI時代に見直すべき「データ入力」の仕組み
-
3
M365 Copilot全庁展開で月2000時間削減 現場がAIを「使いたくなる」習慣化の仕組み
-
4
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
5
Claude Codeに「仕事を丸投げ」して事故らないための基本運用ルール
-
6
損保ジャパン､2万人の「Gemini活用」どう管理？ 推進者が語る「リスク回避」の仕組み
-
7
「カスハラ対応」を個人に任せない 取手市がAIで変えた窓口業務
-
8
「Claude」3倍高速化の裏で、Anthropic開発者が「あえてしなかったこと」：899th Lap
-
9
社員の「セキュリティ訓練」、他社はどの程度やっている？ 気になる隣の実施状況
-
10
20年物の基幹システム刷新に、マクロミルがあえて「全てを変えない」と決めた理由
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー