ボルト・タイフーン関連攻撃、米重要インフラに長期侵入
中国と関連するハッカー集団「ボルト・タイフーン」が少なくとも4件のゼロデイ脆弱性を悪用し、米政府機関や通信・防衛・エネルギーなどの重要インフラに長期間侵入していた。攻撃者は侵害したルーターやIoT機器で攻撃経路を隠し、中央管理システムを掌握して内部へのアクセス権限を確保した。米通信事業者、政府機関、防衛関連企業、衛星通信事業者を対象とした侵害では、シスコのSD-WANのゼロデイ脆弱性とマルウェア「KeyDrift」が暗号鍵の窃取と継続的なアクセスに使われ、攻撃インフラがボルト・タイフーンの「Silent Train」ネットワークと大幅に重複していると分析された。
主な情報
- 被害組織
- 確認中
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- 少なくとも4件のゼロデイ脆弱性の悪用と中央管理システムの掌握、侵害したルーター・IoT機器による攻撃経路の隠蔽
- 地域
- アメリカ合衆国
経過
- ボルト・タイフーンによる米重要インフラへの長期侵入と、シスコのSD-WANのゼロデイ脆弱性・マルウェア「KeyDrift」を使った攻撃の分析が公開された。
関連報道 8件
- 중국 해커 ‘볼트 타이푼’, 제로데이 취약점 4건 악용…미국 핵심 인프라 장기 침투
- Cisco SD-WAN Zero-Day Exploitation Tied to Volt Typhoon’s ‘Silent Train’ Network
- S... G... Ransomware Attack by Silent
- G... R... Ransomware Attack by Silent
- W... G... Ransomware Attack by Silent
- W... R... Ransomware Attack by Silent
- J... Ransomware Attack by Silent
- B... W... Ransomware Attack by Silent
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。