信頼の罠 - 正規の鍵を持った泥棒

2020 年 12 月、世界中の企業が信頼して使っていたネットワーク管理ソフト「InterLink Orion」の正規アップデートが、実は凶悪なマルウェアだった。デジタル署名も正規、セキュリティソフトも検知しない。完璧な偽装をまとった侵入者が、1 万 8000 社のシステムに静かに潜り込んでいた。

28 歳のセキュリティリサーチャー・三宮涼は、恋人・優花の会社が標的となったことを知る。優花はシステムエンジニアとして、顧客の機密データが外部に送信されていることに気づき、産業スパイの疑いをかけられてしまう。

涼は、マルウェア「Sunburst」の巧妙な手口を解析する。2 週間の休眠期間、DGA による通信の偽装、そしてキルスイッチの発見。しかし、攻撃者は気づかれると強行突破に転じ、データの大…続きを読む