Taniumでは、お客様がサイバーセキュリティに関する最新ニュースを常に把握するには、1日の時間が決して足りないと認識しております。 また、大手テレビ局の報道には、業界の専門家である皆様にとって不可欠な詳細情報が欠けていることがよくあります。 そこで、今週の注目記事をまとめましたので、皆様にご紹介いたします。
それでは、始めましょう：
Codecovのサプライチェーン攻撃により、数百社が被害を受けました
ロイターの「 」担当、ジョセフ・メン氏（Joseph Menn） （新しいタブで開きます） および 、ラファエル・サッター氏（Raphael Satter） （新しいタブで開きます） は、先週同社によって明らかにされた のCodecovへの不正アクセス事件 （新しいタブで開きます） について、重要な最新情報を伝えています。 捜査当局は通信社に対し、攻撃者らがこのソフトウェア監査会社の顧客数百社のシステムを侵害したと述べました。 現在、この事件は、高度な「 」と呼ばれるSolarWinds攻撃を彷彿とさせるサプライチェーン攻撃であると見なされています。 （新しいタブで開きます）。
攻撃者は、同社から内部の認証情報を盗み出し、顧客が利用している重要なBash Uploaderスクリプトを乗っ取りました。 このスクリプトを改変することで、彼らはそれらの組織の開発環境から認証情報、トークン、および鍵を盗み出すことに成功しました。
Codecovには、世界有数の大手テクノロジー企業を含む 29,000 社以上の顧客がいます。
捜査当局者はロイター通信に対し、脅威アクターがITサービスプロバイダーを標的にすることで、さらに数千ものアクセス制限のあるシステムにアクセスできる可能性があると述べました。 サプライチェーン攻撃の時代が、まさに到来しています。
攻撃者は数か月にわたり、保険会社を標的にし、顧客データを盗み出そうとしていました
TechCrunchの 、ザック・ウィテカー氏 (新しいタブで開きます) が、保険大手Geicoがカリフォルニア州司法長官事務所に提出したデータ漏洩に関する届出 (新しいタブで開きます) をいち早く入手しました。
Geicoは、「他の場所から入手した」情報が、詐欺師によって同社のウェブサイトを通じて顧客の運転免許証情報にアクセスするために利用されたことを認めています。 同社は、こうした情報が後に、被害者の名義で不正に失業手当を申請するために悪用される恐れがあると警告しました。
ウィテカー氏が説明しているように、過去に流出した情報を悪用して、正規の保険契約者を装うことは、詐欺師たちがよく使う手口です。 この事件は、そうした情報が容易に入手できること、そして企業が本物のユーザーと偽のユーザーを見分けるのがいかに難しいかを物語っています。
また、詐欺師たちが 1月21日 から3月1日へと、気づかれることなくこの手口を用いたとの報告もありました。 影響を受けた顧客の数については公表されていません。 組織は、企業データの保護を強化することで不正の根源を断ち切る必要があります。その第一歩は、エンドポイントから始めることが重要です。 （新しいタブで開きます）。
フロリダ州の学区に対し、ネット上の恐喝犯が40M ドルを要求しました
サウス・フロリダ・サン・センティネル紙のスコット・トラヴィス氏（ ）は、ランサムウェアの犯行グループとブロワード郡学区との間で2週間にわたって行われたとされるオンライン交渉の記録を入手しました。 （新しいタブで開きます）。
In it, the Conti group demand a $40 million ransom, later reduced to $10 million, for the school district to regain access to its network and one terabyte (TB) of stolen data. 攻撃者らは、生徒や教員に関する財務情報、契約書、社会保障番号、住所、生年月日、その他の情報を保有していると主張しました。
トラヴィスが説明しているように、サイバー犯罪の闇市場において、子どもの個人情報は特に価値が高いものです。というのも、詐欺師たちは、被害者が気づかないうちに、その情報を使ってクレジットの申し込みを行うことがよくあるからです。
ランサムウェアの攻撃者が学校やその他の公的資金で運営されている組織を標的にすることは、決して珍しいことではありません。 むしろ、この事件は、 が効果的なサイバー衛生管理を実践し、 このような攻撃の機会を最小限に抑えるべきだという教訓となるはずです。
情報機関が、スパイを勧誘するためのソーシャルメディアを用いた大規模な陰謀について警告しています
BBCのゴードン・コレラ氏（ ）（新しいタブで開きます） は、英国情報機関「 MI5」（ ） （新しいタブで開きます） と取材を行い、同機関は、敵対的な国々がソーシャルメディアを通じて政府職員やその他の個人を勧誘しようとしていると警告しています。 同放送局によると、過去5年間にLinkedInを通じてすでに 10,000 件以上のターゲットに接触したとのことです。
MI5の代表であるケン・マッカラム氏は、悪意のあるプロフィールが「産業規模」で利用されていると主張しています。 コレラ氏は、学術界や重要インフラ分野で働く可能性もある標的となる人物に対し、各国が彼らを勧誘しようと、海外でのビジネスや渡航の機会を提示して接触することが多いと述べています。
LinkedInは、こうした脅威に対する認識を高めるための新たな政府の取り組みを歓迎しています。
これは、セキュリティの連鎖において、人間がいまだに最も脆弱な要素の一つであるということを示す、また一つの兆候です。 だからこそ、効果的なサイバー戦略には、技術やプロセスの管理に加え、研修や意識啓発も盛り込まなければなりません。
Pulse Secureのお客様に対し、重大なバグへの対策を講じるよう呼びかけられています
また一週間が過ぎ、対処すべき深刻なソフトウェアの脆弱性が新たに発見されました。 今回、研究者たちは、Pulse Secure VPNの「 」（新しいタブで開きます） に存在するのゼロデイ脆弱性を悪用している複数のAPTグループを発見したと、ArsTechnicaの 、Dan Goodin氏 （新しいタブで開きます） が報じています。
Pulse Connect Secure に存在する認証バイパス脆弱性により、攻撃者は本製品における多要素認証および単一要素認証を迂回して、ウェブシェルをインストールし、サイバー諜報活動を行うことが可能となります。 場合によっては、この脆弱性が、Pulse SecureのCVE- 2019 およびCVE-2020と併せて悪用されていることがあります。
米国の防衛機関、政府機関、金融機関が危険にさらされる可能性がありますが、被害は世界中に及ぶ恐れもあります。 少なくとも1つの国家支援グループが特定されました。
今回の事件は、組織が自社のIT資産を包括的に把握することがいかに重要であるかを、改めて私たちに思い起こさせてくれます。 ベンダーが問題を特定した際に迅速に対応するためには、 の脆弱性管理および構成管理ツール を導入することが極めて重要です。
Taniumが、貴社に のリアルタイム可視性 （新しいタブで開きます）、包括的な制御、そして今後のあらゆる事態に迅速に対応する能力をどのように提供できるかをご覧ください。
