1 星 ★ :2020/05/22(金) 12:19:14.06

三菱電機、約8000人の個人情報流出か ウイルス対策システムにゼロデイ攻撃
三菱電機は、同社のウイルス対策システムが第三者からゼロデイ攻撃を受け、最大約8000人の個人情報が流出していたことなどを明らかにした。

[谷井将人,ITmedia]
2020年1月21日
 三菱電機が第三者による不正アクセスを受け、個人情報や企業機密が外部に流出した問題で、同社は1月20日、流出の原因がウイルス対策システムの脆弱(ぜいじゃく)性を突いたゼロデイ攻撃だったことや、最大約8000人の個人情報が流出した可能性があることなどを明らかにした。

(略)
https://www.itmedia.co.jp/news/articles/2001/21/news083.html


 今年1月に朝日新聞の報道で明らかになった三菱電機へのサイバー攻撃では、防衛に関する機密や個人情報が流出していたことが分かった。三菱電機は2月に事実関係を公表し、攻撃の概要が見えてきた。ただ、そこには触れられていない事実がいくつもある。

(略)

書き換えられた実行ファイル
 最初の「異変」を捉えたのは、人工衛星や航空、レーダーシステム、防衛などの情報通信技術を研究する同社の中枢にある1台のパソコン(PC)だった。
 2019年6月28日午後4時45分、神奈川県鎌倉市にある三菱電機の情報技術総合研究所で、PCにインストールされていたウイルス対策ソフト「ウイルスバスター」が不審なファイルの挙動を検知した。
 その内容とは、ウェブブラウザーのグーグルクロームと同じ名前の実行ファイルが、本来は存在しないはずの場所(C:¥ProgramData¥chrome.exe)で作動した、というものだった。
拡大する写真・図版
パソコン内にハッカーが仕込んだ不審なファイルの状況を記者が再現した画面。ウイルスバスターが検知し、サイバー攻撃の調査が始まった
 社内でファイルを調べると、サイズも中身もクロームとは全くの別物。クロームの名前に書き換えられた「何か」だった。
 三菱電機には、サイバー攻撃の兆候が見つかると調査と対策に乗り出す専門のチームが存在する。「CSIRT(Computer Security Incident Response Team=シーサート)」と呼ばれ、世界の大手企業や行政機関を中心に即応体制の強化を目的にこうしたチームが相次いでつくられている。
 三菱電機シーサートのメンバーは、ウイルスバスターの開発元である情報セキュリティー大手トレンドマイクロに不審なファイルを送り、解析を依頼した。
 ところが、解析結果は「異常なし」。ファイルの実体は、ウィンドウズに元々インストールされているコマンド実行プログラム(Powershell.exe)だったというのだ。
 そのプログラムがなぜ、クロームの名前に書き換えられ、本来と異なる場所に存在し、実行されようとしていたのか。
セキュリティー会社が見逃したもの
 「これが正常なわけないだろう!」
 シーサートのメンバーは、トレンド社の見解を受け、独自に調査することを決めた。この判断が、三菱電機始まって以来という大規模なサイバー攻撃を見つけ出すきっかけにつながった。

(続きはソース)

https://www.asahi.com/articles/ASN544T17N52ULZU00F.html


最新鋭ミサイルの性能情報漏洩か 三菱電機サイバー攻撃
編集委員・須藤龍也、同・佐藤武嗣2020年5月20日05時00分

 三菱電機への大規模なサイバー攻撃で、防衛省が研究している最新鋭兵器「高速滑空ミサイル」の性能に関する情報が、同社から漏洩(ろうえい)した疑いが強いことがわかった。防衛省や防衛産業へのサイバー攻撃で、特定の装備に関する情報流出の疑いが発覚するのは異例。防衛省で安全保障上の影響などを調査している。
https://www.asahi.com/articles/ASN5M5TZJN5KULZU004.html





4 不要不急の名無しさん :2020/05/22(金) 12:20:04.31

>>1
人のネットに侵入した人は死刑した方がいいな


6 不要不急の名無しさん :2020/05/22(金) 12:20:53.61

>>1
トレンドマイクロどないすんねん!💢


11 不要不急の名無しさん :2020/05/22(金) 12:21:42.62

>>1
これ、戦争だぞ
サイバー攻撃という死者が出ない戦闘行為だぞ
憲法9条では守れない


32 不要不急の名無しさん :2020/05/22(金) 12:24:17.47

>>11
専守防衛
血が流れないと動かない、本気にならない、他人事の日本人にピッタリ


18 不要不急の名無しさん :2020/05/22(金) 12:22:19.99

>>1
そんなゾーンに機密情報とか草
トレンドも*だが
そもそも設計から*


59 不要不急の名無しさん :2020/05/22(金) 12:26:47.87

>>1   PowerShell は、オブジェクト指向!  (豆)
https://qiita.com/lldev2/items/5e37d67d180faf36afdd


73 不要不急の名無しさん :2020/05/22(金) 12:28:41.69

>>1
トレンドマイクロは実質中国企業なのに、なんでこんなゴミいれてんだよ…


91 不要不急の名無しさん :2020/05/22(金) 12:30:15.16

>>1
これ無料で読めるところ全部読んでもウイルスバスターが原因とは書いてないんだけど


9 不要不急の名無しさん :2020/05/22(金) 12:21:37.05

ウイルスバスターは笑う所だなwwww
こんなの使ってる人は何も知らない人向けでしょ


19 不要不急の名無しさん :2020/05/22(金) 12:22:27.75

>>9
エンタープライズ向けのvbcorpであって
君が使っているようなものではないよ?


34 不要不急の名無しさん :2020/05/22(金) 12:24:28.88

>>19
どっちにしろ過去にやらかしてるのに使ってる時点で終わってるわ


40 不要不急の名無しさん :2020/05/22(金) 12:25:03.73

>>34
君、何も知らないのね


60 不要不急の名無しさん :2020/05/22(金) 12:26:54.18

>>19
エンタープライズの方がやらかしてるんだよなあ…


14 不要不急の名無しさん :2020/05/22(金) 12:22:09.91

セキュリティー会社にシナ工作員がまぎれてるのかもな


78 不要不急の名無しさん :2020/05/22(金) 12:28:56.51

>>14
そのための設立まであるぞ


15 不要不急の名無しさん :2020/05/22(金) 12:22:17.28

トレンドマイクロってどの国系の会社?


24 不要不急の名無しさん :2020/05/22(金) 12:23:34.19

>>15
台湾だろ


21 不要不急の名無しさん :2020/05/22(金) 12:23:02.03

ウイルスバスターって中華製 ?


37 不要不急の名無しさん :2020/05/22(金) 12:24:52.12

>>21
たしか中華製


48 不要不急の名無しさん :2020/05/22(金) 12:25:32.30

>>21
開発は中国


26 不要不急の名無しさん :2020/05/22(金) 12:23:37.86

ここのアプライアンス製品よくフリーズするんだよなw
ウチだけかもしれんが


33 不要不急の名無しさん :2020/05/22(金) 12:24:23.70

>>26
10年前はメモリリークしまくっていたイメージだけど、今もなのかしら


43 不要不急の名無しさん :2020/05/22(金) 12:25:20.16

>>33
変わってないのかもしれんw


29 不要不急の名無しさん :2020/05/22(金) 12:24:03.20

トレンドマイクロは大昔から致命的なやらかし大杉
いまだに使ってる奴いるのがおかしい


39 不要不急の名無しさん :2020/05/22(金) 12:25:00.55

>>29
まさか機密扱う三菱が使ってるなんて驚き


36 不要不急の名無しさん :2020/05/22(金) 12:24:31.71

昔からウイルスソフトメーカーがウイルス作ってるってうわさあるもんな


47 不要不急の名無しさん :2020/05/22(金) 12:25:31.72

>>36
夜の校舎で窓ガラス割ってるのはガラス屋息子らしいしな


54 不要不急の名無しさん :2020/05/22(金) 12:26:03.00

>>36
武漢肺炎も


46 不要不急の名無しさん :2020/05/22(金) 12:25:30.65

やっぱりWindows Defenderがいいな


66 不要不急の名無しさん :2020/05/22(金) 12:27:35.83

>>46
基本だよね


74 不要不急の名無しさん :2020/05/22(金) 12:28:48.43

>>66
まあESETと併用してるけど


61 不要不急の名無しさん :2020/05/22(金) 12:26:58.14

文句ばっか言ってるけど
情強のお前らはウイルス対策に何使ってるんだよ?
ちなみにおれはWindowsDefender


72 不要不急の名無しさん :2020/05/22(金) 12:28:37.91

>>61
間違ってない
セキュリティを完璧にしようとすれば一日百万超える
セキュリティってそういう世界
リーズナブルで最低限のそれならWindows DefenderでOK

ただし多数の機密情報扱うのが実効性ゼロと評判のウィルスバスター実装されたシステムとか
そっちははっきりいってしゃれにならん


64 不要不急の名無しさん :2020/05/22(金) 12:27:07.02

未だにパワハラ横行してる企業だから
ITセキュリティなんて土人並でしょ


71 不要不急の名無しさん :2020/05/22(金) 12:28:36.74

>>64
三菱系はIT後進企業だからな


68 不要不急の名無しさん :2020/05/22(金) 12:27:54.55

ウィルスバスターはやめとけってXPの時代には既に言われてなかったっけか


100 不要不急の名無しさん :2020/05/22(金) 12:31:23.40

>>68
やらかしてる回数が違うからな・・・知り合いには絶対勧めないソフト
てか去年か一昨年くらいにもVBCorpやらかしてなかったか?


70 不要不急の名無しさん :2020/05/22(金) 12:28:25.93

ウイルスバスターって色々問題起こしてるイメージしかないんだが何が良くてこれを選ぶの?


81 不要不急の名無しさん :2020/05/22(金) 12:29:25.29

>>70
セキュリティ担当者の安心感のため

ぶっちゃけ手動での侵入テストで迎撃率0%っていう記録つくったの
あとにもさきにもウィルスバスターだけなんだけどな