ランサムウェア SafePay が VPN 等を狙う、対策を
原題：CISA, FBI and Partners Warn Organizations of SafePay Ransomware Actors Targeting Multiple Critical Infrastructure Sectors
何が起きた
CISA や FBI などが、約600件の被害を出している SafePay ランサムウェアについて共同で警告しました。盗んだ認証情報や、インターネットに公開された機器の既知の脆弱性、VPN 経由で侵入し、バックアップを消してデータを盗み暗号化します。
誰に影響
- VPN や公開機器を使う企業・組織
- 自社サーバーを運用している事業者
- バックアップ運用を担当する人
何をすべき
VPN など公開機器のファームウェアと OS を最新にし、多要素認証を必須にしてください。オフラインバックアップを用意し、復元テストを行いましょう。
この FLAG にした理由
攻撃は実際に進行中だが、特定製品の脆弱性ではなく一般的な対策勧告であり、具体的な対象バージョンや CVE は本文に記載がないため。詳細は勧告本文の確認が必要(要確認)。
黄旗：注意して減速 — 条件付きの更新、調査・復旧の続報、期限のある制度など。該当するかと期限を確認します。
出典・参考リンク
- 一次資料：CISA News ↗