Clopランサムウェア、PLMシステム「Windchill」向けカスタムWebシェルでデータ窃取
Clopランサムウェア、PLMシステム「Windchill」向けカスタムWebシェルでデータ窃取
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-19 |
| 元記事 | Bleeping Computer |
要約
Clopランサムウェアグループが、製造業向けPLM（製品ライフサイクル管理）プラットフォームのPTC WindchillおよびFlexPLMサーバーに特化したカスタムJava Webシェルを開発・使用していることが判明した。このWebシェルは暗号化された認証情報の解読、ファイルリポジトリの検索、ファイルの抽出といった機能を持ち、製造業・エンジニアリング企業が保有する設計図・知的財産データを標的としている。特定ソフトウェアに最適化された攻撃ツールを専用開発するという手法は、Clopが製造業のサプライチェーンやIPデータを重点ターゲットにした長期的な作戦を展開していることを示している。Windchill利用企業はすみやかなパッチ適用とアクセスログの精査が推奨される。