2026-08-04
INCランサムウェアがSonicWall SMA 1000の脆弱性を悪用する主要な脅威に浮上
INCランサムウェアが、SonicWall Secure Mobile Access (SMA) 1000シリーズのVPN機器における最近発表されたセキュリティ脆弱性を悪用する「主要な脅威アクター」として浮上しています。Resecurityの報告によると、2026年8月の初めから活動が加速しており、885件の被害者が確認されています。攻撃はCVE-2026-15409およびCVE-2026-15410を利用しており、これにより任意のコマンド実行が可能となります。SonicWallは2026年7月中旬にこの脆弱性に対する修正をリリースしましたが、攻撃者はこの脆弱性をゼロデイとして悪用していると考えられています。新たな被害者には、オーストラリア、アメリカ、UAE、コロンビア、スイスなどの民間および政府機関が含まれています。
メトリクス
このニュースのスケール度合い
6.5
/10
インパクト
7.5
/10
予想外またはユニーク度
6.5
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
8.5
/10
このニュースで行動が起きる／起こすべき度合い
8.0
/10
主なポイント
- ✓ INCランサムウェアがSonicWall SMA 1000の脆弱性を悪用して885件の被害を報告しています。
- ✓ 攻撃者は、被害者に対して偽の支援を申し出る電話をかけるなどの圧力戦術を使用しています。
社会的影響
- ! この攻撃は、企業や政府機関に対する信頼を損なう可能性があります。
- ! ランサムウェアの脅威が増加する中、企業はセキュリティ対策を強化する必要があります。
編集長の意見
INCランサムウェアの活動は、サイバーセキュリティの脅威がますます高度化していることを示しています。特に、SonicWall SMA 1000の脆弱性を悪用することで、攻撃者は企業の内部ネットワークに持続的にアクセスできるようになります。このような攻撃は、単なるデータの盗難にとどまらず、企業の運営に深刻な影響を及ぼす可能性があります。企業は、脆弱性を早急に修正することが求められますが、同時に、攻撃者が利用する手法を理解し、適切な防御策を講じることが重要です。特に、認証情報の管理や多要素認証の導入は、攻撃のリスクを軽減するために不可欠です。また、攻撃者が使用する圧力戦術に対しても、従業員への教育が必要です。今後、サイバー攻撃はますます巧妙化することが予想されるため、企業は継続的なセキュリティ対策の見直しと強化を行うべきです。
背景情報
- i SonicWall SMA 1000シリーズは、リモートアクセスを提供するVPN機器であり、CVE-2026-15409およびCVE-2026-15410は、任意のコマンド実行を可能にする脆弱性です。これらの脆弱性は、攻撃者が高価値の認証情報やセッションデータベースを抽出するために利用されます。
- i INCランサムウェアは、攻撃においてKNUCKLEBALLというPythonスクリプトを使用し、Suo5というオープンソースのHTTPプロキシを起動します。また、ORANGETAILというカスタムJavaウェブシェルを展開し、内部ネットワークへの持続的なアクセスを確保します。