狙われるVPN パスワード認証だけに頼ってはいけない
VPNを突破できれば被害企業のITサービスへ直接到達できるため、サイバー攻撃者の的になっている。
VPNを狙った攻撃が多発している。被害企業のVPNを自由に利用できるようになれば、重要なデータへつながる抜け穴として利用できるからだ。
攻撃が広がり切る前に対応できるか
そのため、VPN機能を提供するベンダーは攻撃が起きていないかどうかを監視するようになってきた。現在はどうなっているのだろうか。
サイバーセキュリティ事業を営むCheck Point Software Technologies（以下、Check Point）は2024年5月27日（注1）、認証方法としてパスワードしか備えていない同社のVPNのローカルアカウントを狙う攻撃者の動向を把握したと発表した。
Check Pointは米国やその他の地域で攻撃が数カ月にわたって継続した後、これらのアカウントに対する不正アクセスの試みを監視してきた。今回狙われた製品は「CloudGuard Network」「Quantum Maestro」「Quantum Scalable Chassis」「Quantum Security Gateways」「Quantum Spark Appliances」の特定バージョンで、脆弱（ぜいじゃく）性の共通脆弱性識別子（CVE）は「CVE-2024-24919」だ。
Check Pointはインシデント対応や製品、テクニカルサービスの専門家から成るチームを編成し、同様の手口で標的にされた顧客が他にも数社あることを突き止めた。2024年5月24日の時点で、世界全体で合計3件の攻撃が確認されている。同社は引き続き調査を続けており、追加情報が判明次第、最新情報を提供する予定だ。
狙われているのはCheck Pointだけではない
国家とつながりのある脅威グループは、エッジデバイスを使用する組織に対する攻撃で重大な脆弱（ぜいじゃく）性を悪用し、多くのベンダーを標的にしてきた（注2）。
これまでに報告されたように、Cisco SystemsやIvantiを含むベンダーが（注3、注4）、脆弱なエッジデバイスを使用する組織を狙うハッカーによって、ここ数カ月の間に攻撃されている。
中華人民共和国とつながりのある脅威グループ「Volt Typhoon」も（注5）、米国内の（電力やガス、鉄道、空港などの）重要インフラを広範囲にわたって標的にしてきた。
Check Pointのギル・メッシング氏（チーフオブスタッフ）によると、2024年5月20日の週に今回の攻撃について顧客に書類を送付しており、詳細が判明次第、追加情報を提供する予定だという。
「認証手段がパスワードを利用したものしかなく、古くて使われていないアカウントは、サイバーのハイジーン（衛生）に向かない」（メッシング氏）
同社はこの種の活動をブロックするために、顧客がダウンロードできる修正プログラムをリリースした（注6）。
顧客の所在地について具体的な説明を避けたものの、同社は政府のサイバーセキュリティ当局にはインシデントについて通知したという。
出典：Check Point Software customers targeted by hackers using old, local VPN accounts（Cybersecurity Dive）
注1：Important Security Update – Stay Protected Against VPN Information Disclosure (CVE-2024-24919)（Check Point Software Technologies）
注2：China-linked attackers are successfully targeting network security devices, worrying officials（Cybersecurity Dive）
注3：Cisco devices again targeted by state-linked threat campaign（Cybersecurity Dive）
注4：CISA attacked in Ivanti vulnerabilities exploit rush（Cybersecurity Dive）
注5：Broad campaign underway to access US critical infrastructure using small, home office devices（Cybersecurity Dive）
注6：Preventative Hotfix for CVE-2024-24919 - Quantum Gateway Information Disclosure（Check Point Software Technologies）
© Industry Dive. All rights reserved.
Cybersecurity Dive
米国でビジネスジャーナリズムに特化した記事を掲載するIndustry Diveの、セキュリティ系連載「Cybersecurity Dive」の記事一覧です。
この記事の著者
関連記事
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
ニンテンドーシステムズ開発者が明かす、通信「低遅延・安定運用」のコツ【事例集】
-
2
「Gemini Notebook」で利用者10倍 シニア社員をAIヘビーユーザーにした首都高の考え
-
3
スクエニ開発陣が「ドラゴンクエストX」の世界観を守るのに「Gemini」が必要だったワケ
-
4
“壊してもいい”が現場を変えた 岩塚製菓、生産性1.3倍を生んだDX定着の条件
-
5
スウェーデン発、AI議事録Klangが日本上陸 無料で文字起こし無制限
-
6
製造業の73％が「生成AIに仕事を頼みたいのに頼めない」理由とは
-
7
Windowsを使い続けるのは正解か？ 「Linux化」というモダナイズのもう一つの選択肢
-
8
「新しいOutlook」って使ってる？ 移行で変わるメール誤送信対策
-
9
電子化した、ファイルサーバも捨てた なのになぜ、ファイルはどこにもない？
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー