D3/100
マルウェア · 中
ランサムウェア攻撃者による生成AI利用の確認
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： ランサムウェア攻撃を受ける国内企業のシステム
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- 国内企業へのランサムウェア攻撃が広がっている
- Cisco Talosが攻撃者の使用していたサーバを調査し、生成AIで作成された可能性が高いスクリプトを発見した
- 記事では国内のランサムウェア被害の動向と、生成AIによる攻撃手法の変化を取り上げている
なぜ重要か
攻撃者が生成AIを攻撃に使い始めていることから、スクリプトを用いた侵入や攻撃の手口を前提に、検知や防御の方針を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 判断: 攻撃者の生成AIスクリプトが対象で、開発や運用に使うソフトウェアは特定されていない |
| いいえ | 基幹インフラ | 判断: 特定の基幹ソフトウェアの脆弱性や侵害は扱われていない |
| いいえ | 人気ツール | 判断: 広く使われるフレームワークやツールの脆弱性は扱われていない |
| はい | 悪用確認済み | マイナビ: ランサムウェア攻撃が国内企業に広がり、攻撃者による生成AI利用も確認されたと報じた |
| いいえ | 公開エクスプロイト | マイナビ: 公開されたエクスプロイトや概念実証への言及はない |
| いいえ | 認証不要のリモート攻撃 | マイナビ: 攻撃の侵入経路や認証の要否については記載がない |
| いいえ | 完全な乗っ取り | マイナビ: コード実行や権限奪取の具体的な内容は記載がない |
| いいえ | シークレットの流出 | マイナビ: 認証情報やデータの持ち出し、漏えいについては記載がない |
| いいえ | サプライチェーン | マイナビ: 正規パッケージや更新経路を通じた配布への言及はない |
| いいえ | 修正なし | マイナビ: 修正版の有無や脆弱性の情報は記載がない |
出典
ランサムウェア攻撃にも生成AI、攻撃者の手口はどう変わるのか ↗ news.mynavi.jp · 1時間前