SonicWallによると、SSLVPNを有効にしたGen 7ファイアウォールを悪用した最近のAkiraランサムウェア攻撃は、ゼロデイ欠陥ではなく、古い脆弱性を悪用しているという。
同社によると、攻撃者は2024年8月に修正された不正アクセスの欠陥であるCVE-2024-40766を狙っているという。
「我々は現在、最近のSSLVPNアクティビティがゼロデイ脆弱性とは無関係であることを確信している。
「その代わりに、CVE-2024-40766に関連する脅威活動と大きな相関関係があります。
CVE-2024-40766は、SonicOSの重大なSSLVPNアクセス制御の欠陥で、脆弱なエンドポイントへの不正アクセスを可能にし、攻撃者がセッションを乗っ取ったり、保護された環境でVPNアクセスを得ることを可能にします。
この欠陥は、およそ1年前に公開された後、企業ネットワークに侵入するためにこの欠陥を利用したAkiraや Fogランサムウェアの運営者などによって広範囲に悪用されました。
金曜日、Arctic Wolf Labsは、この仮定を裏付けるAkiraランサムウェアの攻撃パターンに気づいた後、SonicWall Gen 7ファイアウォールにゼロデイ脆弱性が存在する可能性を初めて示唆しました。
SonicWallはすぐに、現在進行中のキャンペーンを認識していることを確認し、状況が落ち着くまでSSL VPNサービスをオフにし、信頼できるIPアドレスへの接続を制限するよう顧客に助言した。
40件のインシデントに関する内部調査の結果、ベンダーは現在、攻撃者が自社製品のゼロデイ脆弱性を悪用した可能性に異議を唱えている。
SonicWallによると、Akiraの攻撃は、Gen 6からGen 7ファイアウォールへの移行時に推奨されたCVE-2024-40766の緩和策をとらなかったエンドポイントを標的にしているという。
「インシデントの多くは、第6世代ファイアウォールから第7世代ファイアウォールへの移行に関連しており、移行中にローカルユーザーのパスワードが引き継がれ、リセットされませんでした」とSonicWallは説明しています。
「パスワードのリセットは、最初の勧告で説明された重要なステップでした。
現在推奨されている措置は、ファームウェアをバージョン7.3.0以降にアップデートすることである。バージョン7.3.0以降では、ブルートフォースおよびMFAによる保護が強化されており、すべてのローカルユーザーのパスワード、特にSSLVPNで使用されているパスワードをリセットする必要がある。
SonicWallもこの最新のアップデートを顧客に電子メールで送信したところ、多くの人がRedditに投稿し、このベンダーの主張の正確性について疑念を表明した。
中には、Gen 7ファイアウォールに移行する前には存在しなかったアカウントで侵害があったと指摘する人や、SonicWallがログの調査を拒否したと主張する人さえいた。
このような相反する報告と、SonicWallがアップデートで使用した曖昧な表現とが相まって、不確実性の余地を残しているため、引き続き警戒し、推奨される対策を直ちに適用することが極めて重要である。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
レッドレポート2025マルウェアの93%が使用するトップATT&CKテクニックの分析
パスワード・ストアを標的とするマルウェアが3倍に急増、攻撃者はステルス性の高いパーフェクト・ハイスト・シナリオを実行し、重要なシステムに侵入して悪用。
攻撃の93%を支えるMITREのATT&CK手法のトップ10とその防御方法をご覧ください。
Comments