制御系システムも止めるランサムウェアに注意--トレンドマイクロ

ZDNet Japan Staff

2020-06-19 16:07

 トレンドマイクロは、暗号化型ランサムウェア「EKANS」が工場などの制御系システムを強制的に終了させることを確認したとして注意を呼び掛けている。

 EKANSは2019年12月に出現し、ファイルを不正に暗号化して被害者に金銭を要求する。ファイル暗号化以外にもWindowsのシャドウコピーを不正に削除してデータの復元を妨害したり、特定ドメインの名前解決を試みて攻撃者が事前に設定した特定のIPではない場合に活動を終了したりする特徴が分かっている。

 同社は、その中でEKANSがセキュリティ対策やバックアップなどの製品に加え、「GE Proficy HMI/SCADA」「GE iFix」「Honeywell HMI Web」「PTC KEPServerEX」「FLEXNet Licensing Service」の制御系システムに関係するプロセスを停止させることを確認したという。また、Historianサーバーなどで汎用的に利用されるSQL関連のプロセスも対象に含まれることが分かったとしている。

「EKANS」によって強制終了されるプロセスの一例(出典:トレンドマイクロ)
「EKANS」によって強制終了されるプロセスの一例(出典:トレンドマイクロ)

 EKANS自体にワームのような拡散機能はなく、これまで被害の状況から攻撃は標的型だという。同社はこれまで9件の感染を検知し、5月には最多の4件に上った。6月には国内製造企業がEKANSの被害に遭い、工場などが停止に追い込まれる状況が報じられている。

 トレンドマイクロは、EKANSが制御系システムにとっても実質的にランサムウェアのような被害を与えるものだと指摘し、多層防御で被害を食い止めることが重要だとしている。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    【マンガ解説】まだ間に合う、失敗しない「電子帳簿保存法」「インボイス制度」への対応方法

  2. ビジネスアプリケーション

    きちんと理解できていますか?いまさら聞けないインボイス制度の教科書

  3. 経営

    ヒヤリハット管理--トラブル防止のデジタル化でもたらされるメリットとは?具体的なイメージを紹介

  4. セキュリティ

    マンガでわかる―Webサイトからの情報搾取を狙うサイバー攻撃「SQLインジェクション」、どう防ぐ?

  5. セキュリティ

    緊急事態発生時にセキュリティを維持するための8つの戦略と危機管理計画チェックリスト

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]