Tenable ブログ
ブログ通知を受信する
親ロシア派ハクティビストが OT システムを標的にする
今週、米国およびその他の国のサイバーセキュリティ機関と法執行機関は共同でファクトシートを発表しました。これは、親ロシア派のハクティビストによる、北米と欧州のオペレーショナルテクノロジー (OT) デバイスを標的とした悪意のある継続的なサイバー活動を取り上げ、防衛策を講じるためのものです。 詳細を確認し、今すぐに実施すべき対策をご確認ください。
5 月 7 日にコロニアル・パイプライン社に対する攻撃から 3 年目を迎えるにあたり、米国、カナダ、英国のサイバーセキュリティおよび法執行機関のグループがファクトシートを発表し、親ロシア派のハクティビストが上下水道システム (WWS)、ダム、エネルギー、食品および農業分野を含む北米および欧州のセクターの小規模オペレーショナルテクノロジー (OT) システムを標的にし、危険にさらしていると警告しています。 このファクトシートによると、悪意のある活動は 2022 年以降見られるようになり、最近では 2024 年 4 月に確認されているということです。
最新の警告によると、 IT システムと OT システムのコンバージェンスが進む中で、悪意のある攻撃者や国家が脆弱性を悪用して、大損害を与えたり、重要なインフラを改ざんしたりシャットダウンしたりできる新しい手段を入手したということです。
知っておくべきこと
親ロシア派のハクティビストが、インターネットからアクセス可能な接続を不正に利用し、時代遅れのリモートアクセス仮想ネットワークコンピューティング (VNC) ソフトウェアを悪用することで OT システムへのリモートアクセスを獲得していると、近年さまざまな政府機関が警告しています。 こういったハクティビストは、ユーザーのヒューマンマシンインターフェース (HMI) の工場出荷時パスワードや、多要素認証を使用しない脆弱なパスワードも悪用します。
今回の最新ファクトシートでは、親ロシア派のハクティビストが 2024 年初頭にさまざまな手法を使用して HMI へのリモートアクセスを獲得し、基盤となる OT に変更を加えていることが確認されたと警告しています。 そのテクニックは以下のようなものです。
- VNC プロトコルを利用して HMI にアクセスし、基盤となる OT に変更を加える。 VNC は、グラフィカルユーザーインターフェース (OT システムを制御する HMI を含む) へのリモートアクセスに使用される
- VNC リモートフレームバッファプロトコルを利用して HMI にログインし、OT システムを制御する
- ポート 5900 経由で VNC を利用し、多要素認証で保護されていないアカウントのデフォルト認証情報と脆弱なパスワードを使用して HMI にアクセスする
HMI が操作された後、被害者は、送水ポンプや送風機が通常の運転パラメーターを超えたことによる物理的な損害は限定的であったと報告しています。 いずれの場合も、ハクティビストは設定値を最大にし、他の設定を変更し、アラームメカニズムを無効にして、管理者パスワードを変更することで WWS オペレーターを締め出しました。 軽度のタンクオーバーフローに見舞われた被害者もいましたが、ほとんどの被害者はその直後に手動制御に戻し、迅速に操業を再開しました。
実施すべきこと
ファクトシートでは、次のような対策を行うよう推奨しています。
- OT デバイス (PLC や HMI を含む) のすべてのデフォルトパスワードを直ちに変更し、強力な固有のパスワードを使用する
- OT システムのインターネットへの露出を制限する
- OT ネットワークへのすべてのアクセスに対して多要素認証を導入する
Tenable では、重要インフラのプロバイダーに対して、攻撃を受けないように次の追加の基本ガイドラインに従うことを求めています。
- パスワードローテーションなどのパスワード保護プロトコルに加えて暗号化キーを使用してリモートアクセスを保護する
- 請負業者や従業員による OT ネットワークアクティビティをログに記録して監査し、アイデンティティや認証情報を使用した攻撃を防ぐ
この共同ファクトシートは、サイバーセキュリティインフラストラクチャセキュリティ庁 (CISA)、連邦捜査局 (FBI)、国家安全保障局 (NSA)、環境保護庁 (EPA)、エネルギー省 (DOE)、 米国農務省 (USDA)、食品医薬品局 (FDA)、州政府間の情報共有・分析センター (MS-ISAC)、カナダサイバーセキュリティセンター (CCCS) 、英国の国家サイバーセキュリティセンター (NCSC-UK) によって発行されました。
もっと詳しく
Tenable が水道システムやその他の重要インフラの安全確保にどのように役立つかについては、ソリューション概要をダウンロードしてください。 重要インフラのセキュリティ保護に関する詳しい情報とガイダンスは、ホワイトペーパーをご覧ください。 または https://www.tenable.com/products/tenable-ot にアクセスして、ライブデモで Tenable の機能を直接ご確認ください。
関連記事
Cybersecurity Snapshot: CISA Warns Hospitals about Black Basta, as Tenable Study Finds Cloud-Related Breaches Pervasive
May 17, 2024Find out why healthcare organizations must beware of the Black Basta ransomware group. Meanwhile, a Tenable study found that 95% of surveyed organizations suffered a cloud-related breach, and offers insights for boosting cloud security. Plus, a Cloud Security Alliance report delves into how AI systems can create risky gaps in your cloud environment. And much more!
Cybersecurity Snapshot: New Guide Explains How To Assess if Software Is Secure by Design, While NIST Publishes GenAI Risk Framework
May 10, 2024Is the software your company wants to buy securely designed? A new guide outlines how you can find out. Meanwhile, a new NIST framework can help you assess your GenAI systems’ risks. Plus, a survey shows a big disconnect between AI usage (high) and AI governance (low). And MITRE’s breach post-mortem brims with insights and actionable tips. And much more!
Cybersecurity Snapshot: Attackers Pounce on Unpatched Vulns, DBIR Says, as Critical Infrastructure Orgs Benefit from CISA’s Alert Program
May 3, 2024Verizon’s DBIR found that hackers are having a field day exploiting vulnerabilities to gain initial access. Plus, a CISA program is helping critical infrastructure organizations prevent ransomware attacks. In addition, check out what Tenable’s got planned for RSA Conference 2024. And get the latest on the Change Healthcare breach. And much more!
Cybersecurity Snapshot: CISA Warns Hospitals about Black Basta, as Tenable Study Finds Cloud-Related Breaches Pervasive
May 17, 2024Find out why healthcare organizations must beware of the Black Basta ransomware group. Meanwhile, a Tenable study found that 95% of surveyed organizations suffered a cloud-related breach, and offers insights for boosting cloud security. Plus, a Cloud Security Alliance report delves into how AI systems can create risky gaps in your cloud environment. And much more!
Kinsing Malware Hides Itself as a Manual Page and Targets Cloud Servers
May 16, 2024Tenable Cloud Security Research Team has recently discovered that Kinsing malware, known for targeting Linux-based cloud infrastructures, exploits Apache Tomcat servers with new advanced stealth techniques. Explore our analysis and the indicators of compromise in this report.
Microsoft’s May 2024 Patch Tuesday Addresses 59 CVEs (CVE-2024-30051, CVE-2024-30040)
May 14, 2024Microsoft addresses 59 CVEs in its May 2024 Patch Tuesday release with one critical vulnerability and three zero-day vulnerabilities, two of which were exploited in the wild.
- Industrial Control Systems Monitoring
- IT/OT
- Federal
- Government
- OT Security
- SCADA