C
月内に
2026年第1四半期のWindowsデータベースサーバーを標的とした攻撃レポートです
📌 一言でいうと
2026年第1四半期のWindowsデータベースサーバーを標的とした攻撃レポートです。特にMS-SQLとMySQLが標的となっており、脅威アクター「Larva-26002」が管理不備のあるMS-SQLサーバーを悪用し、Go言語で書かれた「ICE Cloud」スキャナーをインストールしていることが確認されました。このアクターは過去にTrigonaやMimicなどのランサムウェアを配布していた経歴があります。
🏢影響範囲
WindowsベースのMS-SQLおよびMySQLサーバーを運用している組織
✅該当時の対応
MS-SQLサーバーの認証設定の見直し、BCP（Bulk Copy Program）の権限制限、および不審なプロセスの監視を推奨します。