C
月内に
中国系とみられる脅威アクター「UNK_MassTraction」が、米国およびカナダの大学のRoundcubeメールサーバーの脆弱性を悪用して侵入していること
📌 一言でいうと
中国系とみられる脅威アクター「UNK_MassTraction」が、米国およびカナダの大学のRoundcubeメールサーバーの脆弱性を悪用して侵入していることが判明しました。攻撃者は主に物理学、工学、天体物理学などの国家安全保障に関連する分野の教授や管理者のデータを標的にしています。Proofpointの分析によると、数十件の大学が影響を受けた可能性があり、現在もキャンペーンが継続していると考えられています。
🔍該当判定
- 自社で「Roundcube」というメールソフトをサーバーにインストールして利用している
- 自社でメールサーバーを構築・運用しており、管理画面にRoundcubeを採用している
- 大学や研究機関などの教育・研究施設で、物理学や工学系の管理・研究業務を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Roundcubeメールサーバーを利用している場合は、最新のセキュリティパッチを適用し、不審なログイン試行や権限昇格のログがないか確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Roundcube メールサーバーを標的とした攻撃キャンペーンについて
お疲れさまです。Roundcube メールサーバーを標的とした攻撃に関する情報共有です。
■ 概要
中国系アクター「UNK_MassTraction」が、Roundcube の脆弱性を悪用して大学等の組織に侵入し、機密データを窃取するキャンペーンが観測されています。特に国家安全保障に関連する研究分野が標的となっています。
■ 影響範囲
- Roundcube メールサーバーを利用している組織
■ 対応手順
1. Roundcube サーバーのバージョンを確認し、最新のセキュリティアップデートを適用してください。
2. サーバーログを確認し、不審な外部IPからのアクセスや、特権アカウントへの不正なログイン試行がないか調査してください。
3. 影響を受ける可能性のあるユーザー（研究者・管理者）のパスワードリセットを検討してください。
■ 参考情報
- Proofpoint Threat Research
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Roundcube メールサーバーを標的とした攻撃に関する情報共有です。
■ 概要
中国系アクター「UNK_MassTraction」が、Roundcube の脆弱性を悪用して大学等の組織に侵入し、機密データを窃取するキャンペーンが観測されています。特に国家安全保障に関連する研究分野が標的となっています。
■ 影響範囲
- Roundcube メールサーバーを利用している組織
■ 対応手順
1. Roundcube サーバーのバージョンを確認し、最新のセキュリティアップデートを適用してください。
2. サーバーログを確認し、不審な外部IPからのアクセスや、特権アカウントへの不正なログイン試行がないか調査してください。
3. 影響を受ける可能性のあるユーザー（研究者・管理者）のパスワードリセットを検討してください。
■ 参考情報
- Proofpoint Threat Research
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Attack Campaign Targeting Roundcube Mail Servers
Dear IT/Security Team,
We are sharing information regarding a targeted attack campaign against Roundcube mail servers.
■ Overview
Threat actor UNK_MassTraction (suspected Chinese origin) is exploiting vulnerabilities in Roundcube mail servers to gain unauthorized access and steal data, specifically targeting academic institutions in the US and Canada.
■ Scope
- Organizations utilizing Roundcube mail servers.
■ Recommended Actions
1. Verify the current version of your Roundcube installation and apply the latest security patches immediately.
2. Review server logs for unauthorized access attempts or anomalous activity from unknown external IP addresses.
3. Consider enforcing password resets for high-value targets (e.g., administrators and researchers).
■ Reference
- Proofpoint Threat Research
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a targeted attack campaign against Roundcube mail servers.
■ Overview
Threat actor UNK_MassTraction (suspected Chinese origin) is exploiting vulnerabilities in Roundcube mail servers to gain unauthorized access and steal data, specifically targeting academic institutions in the US and Canada.
■ Scope
- Organizations utilizing Roundcube mail servers.
■ Recommended Actions
1. Verify the current version of your Roundcube installation and apply the latest security patches immediately.
2. Review server logs for unauthorized access attempts or anomalous activity from unknown external IP addresses.
3. Consider enforcing password resets for high-value targets (e.g., administrators and researchers).
■ Reference
- Proofpoint Threat Research
Priority: High
Deadline: Immediate