デジタル データに接続された私たちの生活では、データを保護し、ネットワーク上の情報をセキュリティで保護することが最優先事項です。 MOVEit はこの分野の主要システムの 1 つですが、侵害が発生した場合、それに対処する効果的な戦略を特定することが重要になります。
あなたは MOVEit ハッキングの影響を受けた 62 万人の一人ですか? MOVEit ハッキングは、2023 年最大のハッキングの XNUMX つであり、Clop グループ ランサムウェアは数千の組織から被害を受け、数千万ドルの利益をもたらしました。
では、MOVEit ランサムウェア攻撃とは何ですか?また、これほど多くの人にどのような影響を与えたのでしょうか?確認する 偽のランサムウェアとは何ですか? 心配する必要がありますか?
クイックリンク
MOVEitとは何ですか?
MOVEit は、Progress Software が開発した安全なファイル転送アプリケーションおよびサービスで、組織と個人の間で機密データを安全に転送できるように設計されています。 MOVEit は、企業、政府機関、大学、およびデータを保存および管理するあらゆる組織によって使用されており、企業がファイルや情報を安全に転送して、不正アクセスや侵害から保護できるようにします。
しかし、2023 年 XNUMX 月には、Clop Ransomware グループが MOVEIt を使用してデータ交換を行っていた組織の数千のデータを侵害したため、これは当てはまりませんでした。
MOVEit 侵害はどのようにして起こったのでしょうか?
2023 年 XNUMX 月、悪名高い Clop ランサムウェア グループが MOVEIt アプリのいくつかのゼロデイ攻撃の脆弱性を悪用しました。
コールドコール脆弱性は、ベンダーにも一般にも知られていないソフトウェアの脆弱性であり、修正またはパッチが利用可能になる前に攻撃者によって悪用されます。ホットスポットの脆弱性は、ベンダーの知らない間に長期間にわたって密かに悪用される可能性があるため、特に危険です。
Progress Software は最終的にこれらの脆弱性にパッチを適用しましたが、すでに手遅れでした。この脆弱性は一般の人々やベンダーには知られていませんでしたが、攻撃者は MOVEit を使用してデータの管理と転送を行っていた何千もの組織のデータにアクセスし、データを侵害しました。
Clop Ransomware グループは、MOVEit アプリに複数の SQL インジェクションの脆弱性を発見しました。これにより、組織のデータベースにアクセスし、データをダウンロードして表示できるようになります。 SQLインジェクション データベースを利用したアプリケーションの脆弱性を悪用し、悪意のある SQL コードが入力フィールドに挿入される脆弱性。不正なコードによりデータベースが改ざんされ、機密情報が漏洩または変更される可能性があります。
SQL インジェクションの脆弱性は、CVE-2023–34362、CVE-2023–35036、および CVE-2023–35708 として登録されており、それぞれ 31 年 2023 月 9 日、2023 年 15 月 2023 日、および XNUMX 年 XNUMX 月 XNUMX 日にパッチが適用されました。 MOVEit のすべてのバージョンがこれらの脆弱性に対して脆弱でした。悪用されると、認証されていない攻撃者が組織の MOVEIt トランスポート データベースのコンテンツにアクセスできるようになります。これは、攻撃者が制限なくデータベースをダウンロード、変更、さらには削除できることを意味します。
MOVEit侵害の影響
によると Emisoft の分析と統計用 MOVEit データ侵害に関連して、9 年 2023 月 2659 日の時点で、67 の組織が MOVEit 侵害の影響を受け、主に米国とカナダに拠点を置く組織では XNUMX 万人以上が影響を受けました。ドイツ、そしてイギリス。
多くの大学のデータがこれらの攻撃者によって盗まれたため、教育分野が最も影響を受けています。この侵害の影響を受ける教育機関には、ニューヨーク市の公立学校システム、ジョンズ・ホプキンス大学、アラスカ大学、ウェブスター大学などの人気大学が含まれます。このハッキングによって大きな影響を受けた他の部門には、医療部門、銀行、金融機関、企業が含まれます。
MOVEit ランサムウェアの影響を受ける最も有名な組織には、BBC、シェル、シーメンス エナジー、アーンスト アンド ヤング、ブリティッシュ エアウェイズなどがあります。確認する ランサムウェアはなぜ大学にとってこれほど大きな脅威なのでしょうか?
25 年 2022 月 XNUMX 日、出生前、新生児、小児の登録サービスである BORN Ontario は、MOVEit 侵害に関する声明を発表し、MOVEit 侵害の影響を受けていたことを明らかにしました。その報告書によると、MOVEit の脆弱性により、許可されていない悪意のある第三者がファイルにアクセスし、安全なファイル転送アプリケーションを使用して転送された BORN Ontario の記録に含まれる個人の健康情報をコピーすることが可能になりました。
これに対し同社は、 オンタリオ州生まれ 直ちにシステムを隔離し、影響を受けたサーバーをシャットダウンして調査を開始し、サイバーセキュリティの専門家と協力して、盗まれた特定のデータの重大度を確認します。
これらの組織の多くは、MOVEit アプリを使用したことが原因でハッキングされたのではなく、MOVEit 交通アプリを使用するサードパーティ ベンダーを後援していたため、同様にハッキングされることになりました。他の組織でも同様の状況であり、ランサムウェアの支払いやその他のセキュリティ修正に数十億ドルの費用がかかります。確認する ランサムウェアについて知っておくべき最も重要なこと.
よくある質問
Q1. MOVEit とは何ですか?また、なぜそれがデータ保護の推奨オプションの XNUMX つであるのですか?
MOVEit は、データ転送とストレージに高いセキュリティを提供することを目的としたファイル転送およびストレージ アプリケーションです。機密情報を完全に保護するために、厳格な暗号化とファイル転送の制御を実現する必要がある企業や組織で広く使用されています。
Q2. MOVEit ユーザーが侵害に直面して直面する可能性のある一般的な課題は何ですか?
ユーザーは、ハッキングの試み、フィッシング、パスワードの紛失、アカウントのハッキングなどの課題に直面する可能性があります。 MOVEit のセキュリティを強化するには、セキュリティ戦略を更新し、これらの問題についての認識を高めることが効果的です。
Q3. MOVEit システムのセキュリティを強化するためにどのようなツールや技術が使用されていますか?
使用できるツールやテクノロジーには、データ暗号化、デジタル署名、二要素認証、パスワード セキュリティの向上などがあります。ソリューションは、各組織の個別の状況とセキュリティのニーズによって異なります。
MOVEit 侵害の影響を受けました。じゃあ何？
まだ MOVEit を使用している場合は、これらのハッカーによってファイルやデータが盗まれるのを防ぐために、すぐに最新バージョンに更新してください。残念ながら、インターネットとそれを使用するアプリケーションはハッキングやランサムウェアに対して脆弱であるため、パスワードを定期的に変更し、ウイルス対策アプリケーションを使用し、多要素認証を有効にすることで、自分自身と自分の資産を安全に保つ必要があります。
ただし、MOVEit 侵害が示すように、すべてを行うことができ、ハッカー チームがこれまでに見たことのない脆弱性を発見することになります。閲覧できるようになりました REvil ランサムウェアは本当に肉不足を引き起こしたのでしょうか?
