(cache)三菱電機へのサイバー攻撃の元凶がトレンドマイクロ製品の脆弱性だった可能性についての考察

2020年01月09日

三菱電機へのサイバー攻撃の元凶がトレンドマイクロ製品の脆弱性だった可能性についての考察

三菱電機<6503.T>は２０日、同社のネットワークが第三者による不正アクセスを受け、個人情報と企業機密が外部に流出した可能性があることを確認した。広報担当者によると、同社が端末の不審な挙動を認識したのは２０１９年６月２８日。その後、速やかに外部からのアクセスを制限するなどの対策を講じた。

不正アクセスによる個人情報と企業機密の流出可能性について

当社が利用するウイルス対策システムのセキュリティーパッチ公開前の脆弱性を突いた第三者の不正アクセスが原因です。

えーと、しょっちゅう、企業向け製品のウイルス対策ソフトのセキュリティパッチ公開している企業と言えば、あそこしかないのですが…。

トレンドマイクロ、企業向けウイルスバスターに脆弱性 - 悪用確認 | マイナビニュース

PCERT/CCは9月10日、トレンドマイクロの企業向けウイルス対策ソフト「ウイルスバスターコーポレートエディション」の脆弱性 (CVE-2019-9489) が攻撃に悪用されているとの情報を入手したとして、注意を呼び掛けた。

そういえば、去年9月にゼロディのセキュリティパッチ公開されていました。

NVD - CVE-2019-9489

ちなみに、この脆弱性2019年4月5日には確認されているんですよね！

三菱汎用ACサーボセールスとサービス

ウィルスバスター2008等のウィルス・セキュリティ対策用ソフトウェアをお使いのパソコンの場合，インストール時に警告画面が表示される場合があります。

なんで、ウイルスバスターが主体なんだろう･ω･？

三菱アプリケーションソフトウェアVISEO Signage Manager

ファイアウォール機能の無効、または「ファイアウォールの設定変更」 →P12 を参考にApacheを例外設定に追加してください。ウィルスバスター2010（パーソナルファイアウォール）の場合は以下のホームページを参考にしてください

なんでウイルスバスターの設定方法だけ載せてるんだろう･ω･？

三菱電機インフォメーションシステムズ株式会社 | トレンドマイクロ

三菱電機インフォメーションシステムズ株式会社
www.mdis.co.jp

従業員2,141名（2014年3月末）

業種IT

地域東京都、日本

導入製品・ソリューションDeep Discovery™Email Inspector
ウイルスバスター™コーポレートエディション

三菱UFJモルガン・スタンレーPB証券株式会社 | トレンドマイクロ

三菱UFJモルガン・スタンレーPB証券株式会社
www.pb.mufg.jp

従業員573人（2016年4月1日現在

業種金融

地域東京都、日本

導入製品・ソリューションTrend Micro Cloud App Security™

企業向けクラウド型セキュリティサービスブランド「Trend Micro Security as a Service」を立ち上げ | トレンドマイクロ

その他、以下のパートナー企業様より発表に賛同いただいております（五十音順）。沖電気工業株式会社、株式会社さくらケーシーエス、株式会社シーイーシー、ジャパンギャランティサービス株式会社、ソフトバンクテレコム株式会社、東芝テックソリューションサービス株式会社、北陸コンピュータ・サービス株式会社、株式会社三菱電機ビジネスシステム

三菱関連企業では、トレンドマイクロ製品を使用していたのでは？･ω･

時系列を調べてみた　

2019年4月4日ウイルスバスターコーポレートエディション XG / 11.0、ウイルスバスタービジネスセキュリティ 10.0 /9.5 / 9.0 の脆弱性(CVE-2019-9489)が修正
2019年4月5日 Trend Micro Apex One, OfficeScan (versions XG and 11.0) と Worry-Free Business Security (versions 10.0, 9.5 and 9.0) の脆弱性 CVE-2019-9489が脆弱性データーベースに登録される

2019年6月25日ウイルスバスターコーポレートエディション XG SP1 の脆弱性(CVE-2019-9489)が修正
2019年6月28日三菱電機がサイバー攻撃を受ける

2019年9月10日脆弱性（CVE-2019-9489）について情報公開すでに攻撃あり

2019年10月28日脆弱性（CVE-2019-18187）について情報公開すでに攻撃あり

2019年10月28日ウイルスバスターコーポレートエディション XG SP1 の脆弱性（CVE-2019-18187）が修正

2019年11月14日ウイルスバスターコーポレートエディション XG SP1 の脆弱性のパッチに不具合があったため修正

2019年11月29日トレンドマイクロ、ハッカー集団 TICK の集団の手口について紹介（1~6月の攻撃について言及）

2020年1月19日三菱電機がサイバー攻撃を受けたことを発表

最新版だけ2か月も放置してたのは流石に草…なんでｗ？

一部の環境のパッチだけリリースすると、パッチの当たっていない環境の脆弱性をハッカーが簡単に悪用できるので、Windows 2000やXPではそういうのが起こるから危険だとさんざん言われていたのに、最新版のソフトだけパッチリリースしなかったとか、真逆のことやってて謎すぎるんですが(笑)

セキュリティ企業としてやっちゃいけないことをやっちまいましたな

流石に、リリースから3日ではパッチ当てられないと思います(((･ω･)))

Vectorで大規模な感染事故理由はウイルスバスターの定義対応遅れ？