Health-ISAC Daily Cyber Headlines – April 27, 2020
TLP: GREEN
受信者は、TLP: GREEN に該当する情報は、コミュニティ内の組織と共有できますが、公的に開示してはいけません。
■Leading Story
WHO が COVID-19 を悪用したスタッフに対するサイバー攻撃の急増を報告
Summary
・ 報告の数日後、何百ものアクティブな WHO クレデンシャルの漏洩が明らかになったと、当局は、電子メールキャンペーンを介したスタッフに対するサイバー攻撃の劇的な増加を見たと言います・ 世界保健機関の CIO によると、サイバー攻撃の数は、昨年の同時期に組織に向けられた数の 5倍以上になりました
Analysis & Action
先週遅く、ワシントンポストからのレポートは、何百ものアクティブな WHO 資格がオンラインで漏洩したことを明らかにしました。
これに対し、WHO は、労働力に対するサイバー攻撃が劇的に増加し、COVID-19 の大流行の際に、大衆を標的とした電子メール詐欺が増加していると報告しています。
攻撃の急増は、WHO が実際に約 450 のアクティブな電子メールアドレスとパスワード、およびコロナウイルスへの対応に取り組んでいる他のグループからの数千の資格情報がオンラインで漏洩したことを確認したときに発生します。
ただし、データは最近のものではなく、古いエクストラネットシステムから漏洩したため、現在のシステムは危険にさらされていません。
WHO は、詐欺的な電子メールの検出に警戒を怠らないよう国民に要請し、COVID-19 やその他の健康問題に関する事実情報を入手するために信頼できる情報源を使用することを推奨しています。
■Data Breaches & Data Leaks
233,000 人の個人の医療情報が Ambry Genetics のメールハッキングインシデントで公開された可能性がありますSummary・ カリフォルニアに拠点を置く遺伝子検査研究所は、233,000 人近くの個人の医療情報を暴露した可能性のある電子メールハッキング事件を報告しました
・ この違反は、HHS の HIPAA 違反報告ツールの Web サイトに報告された 2020 年の 2 番目に大きな健康データ違反であり、500 人以上の個人に影響を与える健康データ違反をリストしています
Analysis & Action
コニカミノルタの会社である Ambry Genetics は、1 月 22 日から 24 日の間に従業員の電子メールアカウントへの不正アクセスを特定しました。
会社は調査を開始しましたが、情報漏えいで失われた情報がないかどうかを判断できませんでした。
同社は、個人または家族の他のメンバーの疾患または障害の診断を提供しています。
侵害される可能性のある情報には、顧客の名前、医療情報、Ambry のサービスの顧客の使用に関連する情報、場合によっては社会保障番号が含まれます。
個人情報の悪用については一切承知しておりません。 ただし、ラボは違反を顧客に通知しています。
会社の全文はこちらからアクセスできます。
およそ 400,000 人の韓国人の米国の支払いカード記録が Joker's Stash で販売される
Summary・ 米国と韓国の金融機関と銀行に関連する約 40 万枚の支払いカードの詳細は、Joker's Stash 地下サイバー犯罪フォーラムで現在販売中です・ データベースは、ほぼ完全に韓国と米国の銀行と金融機関に関連する支払い記録で構成されていました
Analysis & Action
公開されたレコードの総数は 397,365 で、新しくリリースされたバッチの大半は南朝鮮のカードの詳細です。
およそ 49.9％は韓国の銀行と金融機関からのものでした。 49.3％は米国の銀行および金融機関に関連しています。
データベースには主にトラック 2 の情報が含まれていました。
カードの磁気ストライプに保存されているデータ。これには、銀行識別番号、口座番号、有効期限が含まれ、カード検証値も含まれる場合があります。
支払いカードの磁気ストライプに保存されているトラック 2 のデータは、通常、感染した POS 端末から収集されるか、ATM からスキミングされるか、または販売者の支払いシステム違反の一部として収集されます。
販売用に提供されているカードデータは、オンラインでの購入には不十分です。
ただし、ATM からお金を引き出したり、不正な対面購入を行うために使用できる、複製された別名の白いプラスチックカードを作成するために使用することはできます。
完全なデータ侵害レポートは、こちらからアクセスできます。
■Vulnerabilities & Exploits
ソフォス、XG エンタープライズファイアウォールの未知のゼロデイ SQL インジェクションの脆弱性にパッチを適用
Summary
・ ソフォスは、XG エンタープライズファイアウォール製品のゼロデイ脆弱性にパッチを適用する緊急セキュリティアップデートをリリースしました。これは、ハッカーによって Asnarok マルウェアを起動するために乱用されていました
・ ソフォスは、顧客の 1 人からレポートを受け取った後、4 月 22 日水曜日のゼロデイを初めて知ったと述べました
Analysis & Action
ハッカーは、管理（HTTPS サービス）またはユーザーポータルのコントロールパネルがインターネット上に公開されている Sophos XG Firewall デバイスを標的にしています。
ソフォスによると、ハッカーは SQL インジェクションの脆弱性を利用して、デバイスにペイロードをダウンロードしました。
その後、ペイロードは XG ファイアウォールから直接ファイルを盗みました。 盗まれたデータには、ファイアウォールデバイス管理者、ファイアウォールポータル管理者のユーザー名とハッシュ化されたパスワード、およびデバイスへのリモートアクセスに使用されるユーザーアカウントが含まれる可能性があります。
また、ファイアウォールのライセンスとシリアル番号、ユーザーの電子メールも含まれていました。
ソフォスでは、デバイスをハッキングされた企業にポータル管理者とデバイス管理者のアカウントをリセットし、XG デバイスを再起動することを推奨しています。
さらに、すべてのローカルユーザーアカウント、特に XG 資格情報が再利用された可能性のあるアカウントのパスワードをリセットするよう求めています。
.GIF ファイルを使用してユーザーアカウントを乗っ取る可能性がある Microsoft チームで修正されたセキュリティの問題
Summary
・ Microsoft は、.GIF ファイルを使用してユーザーアカウントを乗っ取るために使用される可能性がある Microsoft Teams のセキュリティ問題を修正しました・ この問題は、デスクトップ上の Microsoft Teams と Web ブラウザのバージョンに影響しますAnalysis & Action
攻撃者は、サブドメインの乗っ取りの脆弱性と悪意のある.GIF ファイルを組み合わせて使用して、ユーザーのデータをこすり取り、組織の Teams アカウントの名簿を乗っ取る可能性があります。
攻撃者が乗っ取られたサブドメインにアクセスするようにユーザーを騙した場合、被害者のブラウ
ザは攻撃者のサーバーに Cookie を送信し、攻撃者が Skype トークンを作成して被害者のチームアカウントデータを盗むのを助けることができます。
攻撃者は、侵害されたサブドメインの証明書を発行する必要があります。これは、ファイルを特定のパスにアップロードするなどのテストによって所有権を証明することで実行できます。
これを克服するために、攻撃者はサブドメインに悪意のあるリンクを送信したり、チームに.GIF ファ
イルを送信したりして、新たに認証された攻撃者が被害者のチームセッションを危険にさらすために必要なトークンを生成する可能性があります。
その後、マイクロソフトはこの問題の修正をリリースしました。
完全なセキュリティレポートはここからアクセスできます。
■Trends & Reports
レポート：米連邦準備制度を装ったフィッシングメールが銀行の認証情報を盗もうとする
Summary
・ フィッシングメールは、米国連邦準備制度に由来するふりをする研究者によって識別されています・ これらの電子メールは、政府の救済資金を提供することにより、銀行の詳細を明らかにするように受信者を騙そうとします
Analysis & Action
電子メールには、COVID-19 パンデミックの影響を受ける事業者にローンを提供する合法的なプログラムである、給料小切手保護プログラムに基づく受取人の経済的救済を提供するリンクが含まれています。
リンクをクリックすると、受信者は正当に見える政府の Web サイトに移動します。
悪意のあるメッセージのリンクにアクセスする受信者は、連邦緊急事態管理局（FEMA）と疾病対策センター（CDC）のロゴのあるページに着陸します。
銀行の認証情報を入力すると、被害者は間違ったデータを提供したというエラーメッセージを受け取ります。 バックグラウンドでは、盗んだ情報は自動的に攻撃者に送信されます。
H-ISAC は、攻撃の可能性を最小限に抑えるための努力と、スタッフへの意識向上トレーニングの提供により、警戒を続けることを推奨します。
具体的には、ユーザーは、悪意のあるリンクにアクセスする経済的および世界的流行の緊急性を喚起するために、警報主義の口調で電子メールを探している必要があります。
■Privacy, Legal & Regulatory
HHS の検査官局は、情報遮断に対する民事罰の規則を提案
Summary
・ 検察総局（OIG）の保健社会福祉省は、情報ブロックをカバーするために民事罰規則を修正する新しい規則を提案しました
・ 提案されている情報遮断実施規制は、情報遮断の悪影響に対処することにより、医療システム内の調整と患者の医療データへのアクセスを改善することを目的としています
Analysis & Action
OIG は、違反をブロックする意図的な情報があった場合にのみ、民事上の罰金が企業と個人に課されると述べました。
さらに、無実の過ちが犯された場合、OIG は事業体と個人に民事制裁金を課しません。
OIG は、情報のブロックがプロバイダーの患者のケアを提供する能力に大きな影響を与えた場合、長期にわたる情報のブロックを伴うケース、意図的な情報のブロック、およびいつ、行為が害を及ぼす可能性のある調査を優先することを説明しました。
行為は連邦医療プログラムまたは他の政府や民間団体に経済的損失を引き起こしています。

※このレポートは H-ISAC が配信した内容を翻訳システムで日本語に翻訳したものを皆様にお届けしています。

本メールは送信専用メールアドレスから配信されています。
本メール配信の解除を希望の方、およびサービスに関するご質問等ございましたら、下記までご連絡いただけますようお願い致します。
secretariat@m-isac.jp

個人情報の取扱い：http://www.mitsf.jp/policy/index.htm
配信元：一般社団法人医療 ISAC http://www.mitsf.jp〒101-0023 東京都中央区日本橋本石町 3-3-8 日本橋優和ビル 5 階
Copyright © Medical ISAC Japan All Rights Reserved.