三菱電機、不正アクセス事件の詳細を公開、攻撃者は「ファイルレスマルウェア」で中国拠点から感染を拡大

[fuga_maito]

『重要な情報は、攻撃を受けた可能性のある全ての端末からアクセス可能な範囲に含まれておらず』事実ならゾーニングが適切。あと、パターンファイル配布機能の悪用は怖すぎるな

[macro1597]

従来のファイルスキャン型のセキュリティソフトでは防げないから、すべてのエンドポイントを監視するEDRが有効だとZDNetの記事にありました。

[raitu]

「三菱電機の中国拠点内ネットワークにあるウイルス対策管理サーバーがゼロデイ攻撃を受け、パターンファイルアップデート機能を悪用されるかたちで同拠点の端末に侵入 」からのLiving off the land攻撃。

[emiddle]

素人には難しい

[dollarss]

ファイルレス？そこに.ps1があるじゃろ？

[gutiguti83]

ウィルス○スターの脆弱性でそれ自体が乗っ取られて踏み台にされたんだからどうしようもないね

[Beluga]

ここまで詳細に追えているとはさすが。他で侵入されたような場合は「流出した可能性」とか「機密情報なので詳細は…」とか言い出すけど、あれ実際は何にもわかりませんって事だからな。

[TakamoriTarou]

こりゃ防ぐのは無理だわ。隔離しかない

[uunfo]

「不審な挙動」を検知したのは優秀そうだが、ウイルス対策管理サーバー側がやられてパターンファイルがすり替えられてたのか

[jtw]

いまだにファイルスキャンだけの有償アンチウィルスソフトなんてないよね。みんな振る舞い検知をうたってるけど、イタチごっこでなかなか難しい。

[robokichi]

CVE-2019-9489でばら撒いたんならその前から侵入されてたんじゃなかろうか

[hiroomi]

サイバーセキュリティフレームワーク