Monomi Digest

概要

CERT Polskaの警告によると、攻撃者がインターネットに公開されたSSHサービスを持つMikroTikルーターを悪用し、認証なしで完全な管理者権限を奪取していることが判明しました。この攻撃は少なくとも9月2日には確認されています。

金融機関との関連

金融機関でMikroTikルーターをインターネットに公開されたSSHサービスと共に利用している場合に限り、適用性確認の対象になります。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• 自社および委託先でMikroTikルーターの利用有無、特にインターネットに公開されたSSHサービスの設定状況を確認する
• MikroTikルーターを利用している場合、ベンダーのセキュリティアドバイザリを確認し、必要な緩和策やパッチの適用を検討する

概要

Elastic Security Labsは、新たなWindows情報窃取マルウェアREVSTEALERに関連する4つの未報告プログラムを特定しました。これらのプログラムは、REVSTEALER本体が自己削除した後も感染マシンに残り、そのうちの1つはWindows UpdateとMicrosoft Defenderを無効化してから仮想通貨マイナーを実行します。

金融機関との関連

金融機関の業務端末やサーバーが感染した場合、情報窃取やリソースの不正利用、セキュリティ機能の無効化による二次被害のリスクがあります。ただし、記事からは金融機関への直接的な標的化や広範な影響は確認できません。

確認すべきこと

• REVSTEALERおよび関連モジュールのIOC（存在する場合）を監視し、社内システムでの感染兆候がないか確認する
• Windows UpdateとMicrosoft Defenderが無効化されていないか、システム設定を定期的に監査する