Fxmspが盗み出した、セキュリティベンダーの情報の続報 その4

知名度の高い米国に拠点を置く3つの主要なマルウェア対策ベンダーに潜入した歴史を持つロシアの熟練したハッカーのグループは、ソースコードを盗んだと主張しています。この話についての多くはまだ検証されていません、しかしそれが本当ならそれは彼らのサイバーセキュリティシステムを見直すことを多くの企業に強いることができます。 
ハッキングされた3社の名前は一般に公開されていませんでしたが、BleepingComputerからのプライベートアンダーグラウンドフォーラムからのメッセージを引用した報告によると、Symantec、McAfee、およびTrend Microが攻撃を受けました。この記事の執筆時点でハッキングされていることが確信できるのは、3つのうちトレンドマイクロだけです。

ロシアのハッカーは、少なくとも2018年前半にまでさかのぼってアンダーグラウンドのフォーラムで盗まれた企業秘密を売った実績があります。彼らは、ガーナ財務省、ボゴタ電子政府データベース、高級ホテルグループ、キーストーン銀行、DeltaWestern Petroleumから盗んだ物を提供しました。

セキュリティ会社Advanced Intelligence LLC（AdvIntel）がFxmspを追跡し、セキュリティ研究者らは、数か月間見られなかったグループが3月に再出現したと報告した。Fxsmpは、ソースコードを含む30テラバイトを超えるデータを流出させたと主張して、3社の不特定米国のウイルス対策会社のデータを販売することを申し出ました。ロシアのハッカーは、悪用の証拠として、コードの一部、およびフォルダとファイルの構造を含むスクリーンショットを表示しました。AdvIntelは、フォルダに他の機密項目の中にベースコードと開発ドキュメントが含まれていることを確認しました。 
ロシアのハッカーは、侵入した3社のネットワークへのアクセス権を含め、30万ドルでデータ1式を販売すると申し出ました。これまでのグループの手口は、フォーラムで大量の初期販売を提供することで、最初の販売が終了した後に、データを少量の静かに数回再販売することでした。 

それは彼らのセキュリティソフトウェアがもはや役に立たないレベルであることを受け入
れる事にもなり、そしてそれを疑問に思っている彼らの顧客にとって大きな害です。
 
最低限、これらのマルウェア対策サービスを使用している企業は、ニュースを注意深く監視したいと思うでしょう。ハッキングされているとされる企業のいずれかが不正アクセスを確認したかどうか、自社製品に関連した新しいエクスプロイトが実際に見られたかどうか、またはハックに関するカテゴリ別拒否を発行したかどうかをできるだけ早く知ることが重要です。 
主要なアンチマルウェアベンダから盗まれたソースコードは、新たな#cybersecurityエクスプロイトの波をもたらす可能性があります。
それまでの間、これらの製品の代替品を探すことも賢明な考えになるでしょう。これらすべてを確実に確認する前に切り替えを行うことは財政的に意味がないかもしれませんが、切り替え計画を準備し、これが可能な限り早く開始する準備をすることは非常に良い考えです。