NISC ランサムウエアによるサイバー攻撃に関する注意喚起について: まるちゃんの情報セキュリティ気まぐれ日記

2021.04.30

こんにちは、丸山満彦です。

NISCの重要インフラチームがが連休を前に、「ランサムウエアによるサイバー攻撃に関する注意喚起について」を発表していますね。。。

万が一被害に遭った場合は、被害拡大防止の観点から、一人で解決しようとせず、警察など関係機関に御相談ください。

端末やサーバ等のデータを暗号化し身代金を要求し、身代金を払わない場合は搾取した個人情報や機密情報を公表するぞと脅す、いわゆる二重脅迫が行われるケースも増えてきているので、厄介な問題ですよね。。。

チェックポイント等も記載してくれているので、参考になりますかね。。。

会社名	脆弱性	CVE(NIST)	参考URL
Fortinet 製	Virtual Private Network(VPN)装置	CVE-2018-13379	https://www.nisc.go.jp/active/infra/pdf/fortinet20201203.pdf
Ivanti 製	VPN 装置　Pulse Connect Secure	CVE-2021-22893 CVE-2020-8260 CVE-2020-8243 CVE-2019-11510	https://blog.pulsesecure.net/pulse-connect-secure-security-update/
Citrix 製	Citrix Application Delivery Controller Citrix Gateway Citrix SD-WAN WANOP	CVE-2019-19781	https://support.citrix.com/article/CTX267027
Microsoft	Exchange Server	CVE-2021-26855 等	https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/
SonicWall	Secure Mobile Access (SMA) 100 シリーズ	CVE-2021-20016	https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0001
QNAP Systems 製	NAS(Network Attached Storage)製品 QNAP	CVE-2021-28799 CVE-2020-36195 CVE-2020-2509 等	https://www.qnap.com/en/security-news/2021/response-to-qlocker-ransomware-attacks-take-actions-to-secure-qnap-nas
Microsoft	Windows のドメインコントローラー	CVE-2020-1472 等	https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2020-1472