ハッカーが米国の連邦ファイアウォールを突破

連邦政府の高官によると、ハッカーは連邦政府内のファイアウォールデバイスを乗っ取ることで防御を回避したという。

木曜日、米サイバーセキュリティ・インフラセキュリティ庁（CISA）は緊急指令を出し、各機関に対しシスコのファイアウォールデバイスを保護し、乗っ取りの兆候がないか調査するよう指示した。

CISAのサイバーセキュリティ部門の acting deputy executive assistant directorであるクリス・ブテーラ氏は、この脅威が広範に及んでいることに注意し、他の政府機関や民間企業にも同様の予防措置を取るよう要請した。

米国の高官によると、世界中で約10の組織が侵害されたが、この数字は増加する可能性がある。このキャンペーンに関する「多くの不明点」がまだ残っていると述べた。別の米国の高官は、このキャンペーンを「非常に洗練されている」と呼び、ハッカーのマルウェアが非常に複雑であると指摘した。

「CISAはこの活動について深く懸念している」と2人目の高官は語った。「各機関がすぐにこれに対応しない場合、彼らにとって悪影響を及ぼす可能性がある。」

シスコは攻撃者の手法を複雑で洗練されていると称している

シスコが「ArcaneDoor」と呼ぶこのグループは、昨年以降、スパイ活動を行ってきたと報告されている。CISAによると、彼らの 攻撃を行い 米国の重要インフラに損害を与える可能性がある。それでもなお、ワシントンでは、チームがハッカーを検出し、より多くの被害が発生する前に脆弱なデバイスを保護する作業を行っているため、今後数日間は多忙になる見込みだ。各機関は金曜日までに更新と報告書の提出を義務付けられている。

シスコ 5月に複数の機関と協力してハッキング事件を調査し、後に攻撃者が悪用した3つの追加の脆弱性を発見したと報道機関に語った。ハッカーはこれらの脆弱性を利用してマルウェアをインストールし、コマンドを実行し、データを盗む可能性があると述べた。同社はまた、顧客に対しシステムの即時パッチ適用を助言している。イギリス政府も木曜日に独自の警告を発し、ハッカーのマルウェアを以前のツールからの「大きな前進」と表現した。

シスコの分析によると、ハッカーは複数のゼロデイ脆弱性を悪用し、ログの無効化、コマンドのハイジャック、デバイスのクラッシュなど、検知を回避するためのステルス戦術を使用した。同社はこれらの戦術を複雑で洗練されていると描述している。侵害されたデバイスには、企業ネットワークを攻撃から守るファイアウォールとして機能するシスコのASA 5500-Xシリーズの特定のモデルが含まれていた。 

アナリストは、中国に関連するグループが攻撃に関与していたと信じている

これまでに当局は攻撃の容疑者を特定していないが、研究者らはハッカーが 中国 と関連しており、長期間にわたりシスコの脆弱性を標的にしてきたと見ている。ブテーラ氏は、その指令が連邦ネットワークに影響を与える侵害の完全な範囲を把握するのに役立つと主張した。

Palo Alto NetworksのUnit 42もCNNに対し、このキャンペーンは中国に関連していると考え、脆弱性と修正プログラムが公開されたことで、他のグループも同じ弱点を標的にし始める可能性があると指摘した。Unit 42のシニアバイスプレジデントであるサム・ルービン氏は、「以前に見てきたように、パッチが利用可能になった今、サイバー犯罪グループがこれらの脆弱性をどのように悪用するかを迅速に見極めるにつれ、攻撃がエスカレートすると予想される」と繰り返した。Palo Altoは世界中のハッカーを監視しており、彼らによると、このグループは戦術を変え、より多くの米国实体を標的にする傾向にあるという。 

この開示は、Googleの一部であるMandiantが、米中貿易紛争に関連するスパイ活動の一環として、別の中国疑いのハッカーグループが米国のソフトウェア開発者や法律事務所への侵入を報告した数日後のことである。同社は、完全な修復には数ヶ月かかる可能性があるとしている。