狙われるVPN パスワード認証だけに頼ってはいけない
VPNを突破できれば被害企業のITサービスへ直接到達できるため、サイバー攻撃者の的になっている。
VPNを狙った攻撃が多発している。被害企業のVPNを自由に利用できるようになれば、重要なデータへつながる抜け穴として利用できるからだ。
攻撃が広がり切る前に対応できるか
そのため、VPN機能を提供するベンダーは攻撃が起きていないかどうかを監視するようになってきた。現在はどうなっているのだろうか。
サイバーセキュリティ事業を営むCheck Point Software Technologies（以下、Check Point）は2024年5月27日（注1）、認証方法としてパスワードしか備えていない同社のVPNのローカルアカウントを狙う攻撃者の動向を把握したと発表した。
Check Pointは米国やその他の地域で攻撃が数カ月にわたって継続した後、これらのアカウントに対する不正アクセスの試みを監視してきた。今回狙われた製品は「CloudGuard Network」「Quantum Maestro」「Quantum Scalable Chassis」「Quantum Security Gateways」「Quantum Spark Appliances」の特定バージョンで、脆弱（ぜいじゃく）性の共通脆弱性識別子（CVE）は「CVE-2024-24919」だ。
Check Pointはインシデント対応や製品、テクニカルサービスの専門家から成るチームを編成し、同様の手口で標的にされた顧客が他にも数社あることを突き止めた。2024年5月24日の時点で、世界全体で合計3件の攻撃が確認されている。同社は引き続き調査を続けており、追加情報が判明次第、最新情報を提供する予定だ。
狙われているのはCheck Pointだけではない
国家とつながりのある脅威グループは、エッジデバイスを使用する組織に対する攻撃で重大な脆弱（ぜいじゃく）性を悪用し、多くのベンダーを標的にしてきた（注2）。
これまでに報告されたように、Cisco SystemsやIvantiを含むベンダーが（注3、注4）、脆弱なエッジデバイスを使用する組織を狙うハッカーによって、ここ数カ月の間に攻撃されている。
中華人民共和国とつながりのある脅威グループ「Volt Typhoon」も（注5）、米国内の（電力やガス、鉄道、空港などの）重要インフラを広範囲にわたって標的にしてきた。
Check Pointのギル・メッシング氏（チーフオブスタッフ）によると、2024年5月20日の週に今回の攻撃について顧客に書類を送付しており、詳細が判明次第、追加情報を提供する予定だという。
「認証手段がパスワードを利用したものしかなく、古くて使われていないアカウントは、サイバーのハイジーン（衛生）に向かない」（メッシング氏）
同社はこの種の活動をブロックするために、顧客がダウンロードできる修正プログラムをリリースした（注6）。
顧客の所在地について具体的な説明を避けたものの、同社は政府のサイバーセキュリティ当局にはインシデントについて通知したという。
出典：Check Point Software customers targeted by hackers using old, local VPN accounts（Cybersecurity Dive）
注1：Important Security Update – Stay Protected Against VPN Information Disclosure (CVE-2024-24919)（Check Point Software Technologies）
注2：China-linked attackers are successfully targeting network security devices, worrying officials（Cybersecurity Dive）
注3：Cisco devices again targeted by state-linked threat campaign（Cybersecurity Dive）
注4：CISA attacked in Ivanti vulnerabilities exploit rush（Cybersecurity Dive）
注5：Broad campaign underway to access US critical infrastructure using small, home office devices（Cybersecurity Dive）
注6：Preventative Hotfix for CVE-2024-24919 - Quantum Gateway Information Disclosure（Check Point Software Technologies）
© Industry Dive. All rights reserved.
Cybersecurity Dive
米国でビジネスジャーナリズムに特化した記事を掲載するIndustry Diveの、セキュリティ系連載「Cybersecurity Dive」の記事一覧です。
この記事の著者
関連記事
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
Microsoftが進めるCopilot再編 「Microsoft Copilot」への移行で、企業への影響は？
-
2
神戸市、Copilotの弱点を「Dify」でどう解決？ あえて自前でAI環境を構築した理由
-
3
AI導入は6割、でも8割超が「チャット止まり」 業務自動化まで進まない原因は？
-
4
「Gemini Notebook」になって何が変わった？ NotebookLMからの変更点をおさらい
-
5
Windows更新後、ローカルサインインも不能に Microsoftが定例外更新で修正
-
6
AIを入れても仕事は変わらない？ アビームとNotionが「企業ナレッジ」に注目する理由
-
7
「AIで資料は作れるけど、増えすぎた」を解消するNotebook機能とは？
-
8
AI攻撃は「調べて対応」では間に合わない ゼットスケーラーがSOCをAIエージェント化
-
9
AI人材を採用できない中小企業、専門家を「必要な時だけ」活用する支援サービス
-
10
AIを入れても「最後は人頼み」 自動化の穴を「AI＋人」で埋める新たなBPOサービス
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー