みっきー申す

ITに関する興味関心のまとめ、サイバーセキュリティニュースのまとめ、Twitterで配信中の情報まとめなどを公開します。

トップ > サイバーセキュリティ > 今週のIT・サイバーニュースまとめ(20190428-20190505)

今週のIT・サイバーニュースまとめ(20190428-20190505)

サイバーセキュリティ

今週の記事まとめです。 GW 期間中は運動、芸術鑑賞、読書など、なんだか意識高い系な日々を過ごしております。 要は会う人もやるべきこともなく暇なんですが(笑) そんな一週間ですが、ニュースはあるのでご心配なく

今週の総括

・Magecart の活動の活発化
・SAP システムに対する攻撃に関して
・医療業界におけるサイバー攻撃

感想

Magecart の活動の活発化

攻撃者集団 Magecart は EC サイトに不正なスクリプトを埋め込み、ユーザの支払い情報等を窃取することで知られている。

今回、RisqIQ の調査により、Magecart に属する Group 12 が、CMS のひとつである OpenCart で作成されたサイトを標的に攻撃始めたことが明らかになった。
ちなみに、OpenCart はショッピングサイトのプラットホームとして、世界で 3番目に多く使われている。

今回の攻撃で特徴的なのは、攻撃の前に一度チェックアウトページへのアクセスを確認してからコードの埋め込みを試みる点である。
そして、リダイレクト先のドメインは、実際にあるサイトを模倣したものを用いる。 (正規)https://bat[.]bing[.]com/bat.js (偽)https://batbing[.]com/js/bat.min.js

また、トレンドマイクロの調査によると、PrismWeb という米国およびカナダのオンライン大学生協に不正なスクリプトを埋め込み、ユーザの情報窃取を行ったとのことです。

トレンドマイクロはこの攻撃を Mirrorthief によるものとしており、本攻撃グループは、スクリプトを Google Analytics に似せる手法を用いている。
この手法は、Group 11 が用いる手法と同じだとのことだ。

EC サイトの運営は大変だーなんて思う一方、Web サイトと EC サイトでは、重要度が違うのに作る人はほとんど同じで、かついわゆる、Web デザイナーみたいな人が多いっていう印象です。
となってくると、運用面含めて考えられる、いわゆる SE が必要になってくるわけですが、大手 SIer が人材抱え込んでいて。。

ただ、その SE が転職や独立でベンチャーに行って、今度はプログラミング能力の差や開発スピードのギャップについていけず、頭でっかちのお荷物になってしまうのも考えものですね。

IT が進んできた今だからこそ、マネジメント層には、より広い視野で人材の活用をしてほしいものですね。
（何様だよ感ですが(笑)）

SAP システムに対する攻撃に関して

米国時間の5月2日に US-CERT より セキュリティの甘い SAP システムの攻撃が観測されているとのことで、注意喚起が出されました。

US-CERT がリリースを出す位なので、世の中に対するインパクトが考慮されてのことだと思っています。

手法としては、10KBLAZE というハッキングツールを用いたものと公表されていますが、前提として、述べられているのは、「SAP システムのセキュリティが甘いもの」とされています。
詳細は、US-CERT の注意喚起をみていただきたいですが、サーバがインターネット上に公開されているとか、 ACL の設定が甘いとかルータが初期設定のままだとか、まぁ、うん。といった感じの印象です。

www.us-cert.gov

医療業界におけるサイバー攻撃

GW の始めごろにセキュリティベンダーの MalwareBytes が公表した記事に関して。
内容は、医療業界もサイバー攻撃にあってますよー医療情報は特に重要度が高いから、対策はより一層必要ですよー。みたいな話なんですが、特に気になったのは、 Emotet の感染が Torojan マルウェア感染のうち、もっとも多くを占めていたという点です。
Emotet の感染方法というとフィッシングメールを通じて、感染を誘発するもので、ばらまきというよりかは標的型攻撃のように使われることが多い印象です。マルウェアは汎用物だけどもメールが割りとねって作られている点から。

となってくると、医療業界においても、サイバーセキュリティに関する知識の増強などが重要になって来るわけで。

ただ、知識の最高峰とも言えるお医者様の城に、いわゆるオタクみたいな IT 人材が知識を。。というのは嫌がられそう(笑) ここは仲良く仲良く。

ここからは、一週間のまとめなので、ざっと流し読みしていただければと。 量が多くて僕自身もしんどいので、タイトルの流し読み→気になるところは、あとで見ることをおすすめします。

マルウェア・攻撃キャンペーン

脆弱性・アップデート関連

インシデント関連

最後に

GW 終わってしまいますね。色々な人の SNS などを久しぶりにだーっとみていますが、皆さん充実しているようで、やっぱり休みは大事だなと思っています。 ところで、私は休み中、「天才を殺す凡人」という本を読んだんですが、中々に悩ませられています。自分はどれになるんだろう、どうすればもっとみんなが楽しく仕事できるんだろうみたいな(笑) 共感の神っていいなーなんて。