[市場動向]

2019年4月25日(木)日川 佳三（IT Leaders編集部）

リスト

　マクニカネットワークスは、2018年秋頃から、複数の自動車関連企業の東南アジア拠点において、OceanLotus（APT32）による攻撃を観測した。ベトナム初の国産車メーカーが2019年8月に販売開始を予定しているという報道の下、知的財産やビジネスインテリジェンスの収集が狙いと分析している。

　同社によると、APT32の攻撃は、比較的ガバナンスが行き届きにくい東南アジアの拠点に攻撃が着弾する特徴があり、海外拠点のガバナンスの強化とセキュリティ対策の強化が求められるという。

　攻撃キャンペーンは現在も継続しており、国内の自動車関連企業にとって脅威となる。これを受けてマクニカネットワークスは、APT32への対策手法を記したレポート『OceanLotus東南アジア自動車業界への攻撃』を公開した。

　レポートの最後には、対策のための情報として、マルウェアの痕跡を示すインジケータ情報と、マルウェアの検出などに利用できるYaraルールを載せている（図1）。

図1：マルウェアの痕跡を示すインジケータ情報と、マルウェアの検出などに利用できるYaraルール（出典：マクニカネットワークス）
拡大画像表示