HKCERTが警告：二大ランサムウェア組織が香港の機関を連続攻撃、教育界は防御強化が必要です

香港ネットワークセキュリティ事故調整センター（HKCERT）は最近、地元企業や教育機関に対してネットワークセキュリティの警戒を高めるよう警告を発しました。先週、ランサムウェアグループOrovaが香港の企業に侵入した後、別の組織「The Gentlemen」もさまざまな業界を標的に攻撃を行い、最近では香港浸会大学（HKBU）がそのダークウェブ漏洩サイトのリストに載っているとの情報があり、ランサムウェア攻撃を受けた疑いがあります。

最近のランサムウェア活動の分析

HKCERTの分析によれば、最近の複数のランサムウェア事件は、アカウントの認証情報が盗用されたり、多要素認証が未設定であることが関与しており、攻撃者が従来の悪意のあるプログラム攻撃ではなく、合法的なアカウントを利用して侵入する傾向が強まっていることを示しています。事件はまだ調査中ですが、これはランサムウェアの脅威と認証セキュリティリスクが依然として存在することを再確認させるものです。各機関は自らのネットワークセキュリティ状況と防御策を見直す必要があります。

防止策と提案

HKCERTは一般市民や企業に対して以下の防止策を採用するよう提案しています：

• パスワードの使い回しを避け、重要なアカウントには独立した高強度のパスワードを使用すること。
• 多要素認証（MFA）を有効にし、フィッシング対策の認証方法を優先すること。
• 外部に漏洩したアカウント認証情報や異常なログイン活動がないか定期的に確認すること。
• 従業員やユーザーに対してフィッシング、ソーシャルエンジニアリング、アカウントセキュリティについての認識を高めること。
• すべての外部サービス、クラウドプラットフォーム、サードパーティアプリケーションを定期的に見直し、更新すること。
• オフラインおよび異地バックアップ戦略を構築し、定期的に復元演習を行うこと。

HKCERTは、クラウドサービスやリモートワークモデルの普及に伴い、認証情報がネットワーク犯罪者の主要な攻撃対象となっていることを強調しています。機関は定期的にアカウントのセキュリティを確認し、多要素認証などの保護策を徹底する必要があります。

ランサムウェア攻撃を受けた疑いがある場合は、影響を受けたシステムを直ちに隔離し、HKCERTに連絡して支援を求めてください。詳細な防御提案については、HKCERTのセキュリティ公告をご覧ください。