アーカイブ — US — techcrunch
ハッカー、Fortinetのファイアウォール脆弱性を悪用しランサムウェアを仕掛ける
ロックビットギャングに関連するハッカーが、Fortinetファイアウォールの脆弱性（CVE-2024-55591およびCVE-2025-24472）を悪用して、SuperBlackとして知られるランサムウェアを展開していることが明らかになりました。Forescoutのセキュリティ研究者によると、攻撃は2024年12月に始まり、脅威アクターである'Mora_001'がデータを外部に持ち出した後に企業の機密データを標的にしています。Fortinetはパッチを2025年1月にリリースしましたが、すべての企業がそれを適用しているわけではありません。
要点
- 脆弱性CVE-2024-55591およびCVE-2025-24472は、Mora_001と関連する攻撃者によって悪用されています。
- 2024年12月以降、複数の企業ネットワークが標的となり、ランサムウェアが展開されています。
- Forescoutによると、データの暗号化はデータの持ち出し後にのみ行われており、ランサムウェア運営者の間で傾向があることを示しています。
- SuperBlackランサムウェアはLockBit 3.0マルウェアの開発から派生した手法を利用しています。
- 証拠からは、Mora_001がLockBitグループと密接に連携しており、潜在的な提携関係があることが示唆されています。
- Fortinetは1月に脆弱性のパッチをリリースしましたが、多くの企業がそれを実装していませんでした。
なぜ重要か
- ランサムウェア攻撃の増加は、世界中の組織が直面するサイバー脅威の増加と相関しています。
- Fortinetは以前、企業の間で広く利用されているため、主要な標的となってきました。
- LockBitランサムウェアグループは以前、法執行機関の行動を受けましたが、その手法は他の関連グループでも継続しています。
- ALPHV/BlackCatなどの他のグループの攻撃で見られるように、暗号化前のデータ流出に関するサイバーセキュリティの傾向が増えています。
Fortinetの脆弱性を悪用したMora_001グループの行動は、ランサムウェアの持続的な脅威を示しており、特にセキュリティのアップデートを怠る組織にとって重要なメッセージとなっています。今日のデジタル環境において、積極的なサイバーセキュリティ対策が重要であることが強調されています。