マルウェア「Rammit」への対策を行いましょう!

 2013.11.07  三和コムテック

感染したパソコンから情報を盗み出すマルウェア「Ramnit」が高機能化し、FTPネットワークを構築する亜種も確認されました。

「Ramnit」は、2010年にリムーバブルディスク経由の感染で拡大するワームとして登場し、わずか1年で800万台以上に感染を拡大しました。

最近、アクティブな通信先を持つ亜種が確認されました。感染したPC端末をFTPサーバとして動作させ、ネットワークを構築し、端末内部のファイルを窃取したり、悪意あるファイルの実行など、コマンドにより外部から制御するそうです。

また通信先のサーバとは、TCP443番ポートで独自の暗号化通信を行い、外部サーバから命令を受信するようです。通信先のサーバは、セキュリティ専門家によって一部無効化されたものの、依然としてドメインが稼働しており、他マルウェアの攻撃に利用されたり、フィッシングに悪用される可能性があるとのことです。

最新のセキュリティ対策ソフトを活用することで、同マルウェアの被害を防ぐことができるようなので、セキュリティソフトのアップデートなど対策はしっかりしていきましょう。

http://www.security-next.com/044081

SCT SOLUTION BOOK

RECENT POST「セキュリティ」の最新記事


ランサムウェア攻撃被害からわかる、共通の攻撃起点とは?
セキュリティ

ランサムウェア攻撃被害からわかる、共通の攻撃起点とは?

タリーズもやられていた!そのサイバー攻撃手法と影響を考察します!
セキュリティ

タリーズもやられていた!そのサイバー攻撃手法と影響を考察します!

米国でもランサムウェア攻撃に警告!リリースから学ぶ傾向と対策とは?
セキュリティ

米国でもランサムウェア攻撃に警告!リリースから学ぶ傾向と対策とは?

直ぐに始められる業務委託先のセキュリティチェックとは?
セキュリティ

直ぐに始められる業務委託先のセキュリティチェックとは?

マルウェア「Rammit」への対策を行いましょう!
ブログ無料購読のご案内

おすすめ資料

PAGETOP