原発処理水放出への抗議か…ルーター機器へ不正アクセス、管理画面改ざんの被害

改ざんを行った攻撃者とみられるSNSアカウントが、攻撃手法や脆弱な機器を検索する方法を挙げ、「これは私たちの最初の警告である」とさらなる攻撃を示唆する投稿を行っていたとされており、また管理画面のアカウント情報が奪取されネット上に掲載されていたという情報もあります。

今回の攻撃による改ざんはあくまで管理画面の表示に留まっていたようですが、その他のルーターの設定変更を行うことも可能な状況だったとみられ、今後さらなる攻撃の発生時には当然そういったレベルに立ち入られる恐れも十分に考えられます。

ルーターやIoT機器の脆弱性は他のメーカーにおいても度々報告されており、攻撃者はあらゆる機器の脆弱性情報をもとに日々アップデートを行っていない機器を検索し、攻撃あるいはその準備を行っていると考えられるため、外部ネットワークから管理画面等にアクセス可能な状態にある物を含めあらゆるIoT機器・ネットワーク機器についてファームウェアを最新バージョンに保ち、またアップデートの提供が終了している機器は確実にリプレースする管理体制をとることが重要です。

類似した攻撃手法としては、Webアプリケーションにおけるクロスサイトスクリプティング(XSS)の一種として、HTMLではないテキストファイルや画像ファイル等に不正なスクリプトが実行されるようなHTMLのタグを埋め込み、ブラウザー上でこれをHTMLデータとして開くよう誘導するものも用いられていました。

解説では自動的なマルウェアチェックで当該ファイルがPDFとして扱われた場合に不正なファイルとして判定されない可能性について注意するよう呼び掛けている一方、悪性なWordファイル専用の分析ツールや、データに特定の文字列が含まれるかチェックする等により、不正なVBSマクロの検出は可能であるとしています。

各種アンチウイルス・UTM製品において、今後この攻撃手法が周知されることにより、適切に検出されるようになるものと期待されますが、手元のアンチウイルス等で反映されるようになるには、常時エンジンやパターンファイル等が最新バージョンに更新される状態である必要があることにも注意してください。