韓国の40のWebサイトを対象としたDDoS攻撃が発生、ゾンビPCを利用(アンラボ) | ScanNetSecurity
2024.04.23(火)

韓国の40のWebサイトを対象としたDDoS攻撃が発生、ゾンビPCを利用(アンラボ)

株式会社アンラボは3月4日、韓国の40のWebサイトを対象にDDoS攻撃が発生したと発表した。攻撃は3月4日10時に29のWebサイトを対象に実施されており、マルウェアの分析結果から、同日午後6時30分からは韓国の合計40のWebサイトに対する攻撃が再度発生すると予想している。

脆弱性と脅威 脅威動向
株式会社アンラボは3月4日、韓国の40のWebサイトを対象にDDoS攻撃が発生したと発表した。攻撃は3月4日10時に29のWebサイトを対象に実施されており、マルウェアの分析結果から、同日午後6時30分からは韓国の合計40のWebサイトに対する攻撃が再度発生すると予想している。なお、3月4日14時現在、日本への攻撃およびユーザへの感染は確認されていないとしている。

今回の攻撃は、2009年7月7日から9日まで韓国で23のWebサイトを狙った「7.7 DDoSサイバーテロ」と類似の攻撃。ntcm63.dll、SBUpdate.exe、ntds50.dll、watcsvc.dll、soetsvc.dll、mopxsvc.dll、SBUpdate.exeなどのマルウェアによって感染PCをゾンビ化し、DDoS攻撃に加担させている。同社では、ゾンビPCを最小化するために韓国で専用ワクチンを迅速に開発し提供を開始している。現在、6種のマルウェアの感染PC数(同社確認済み)は韓国内で6,779台。マルウェアが配布した経路は、韓国のP2Pサイト「シェアボックス」と「スーパーダウン」であることが判明している。
(吉澤亨史)

http://www.ahnlab.co.jp/company/press/news_release_view.asp?seq=5568&pageNo=1&news_gu=01
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×