MicrosoftがFlameの侵入からWindows Updateを「強化」〜ホットなマルウェアはどのようにしてレドモンドの新たな穴に火を付けたのか(The Register) | ScanNetSecurity
2023.01.29(日)

MicrosoftがFlameの侵入からWindows Updateを「強化」〜ホットなマルウェアはどのようにしてレドモンドの新たな穴に火を付けたのか(The Register)

Flameによりシステムが改ざんされないよう、レドモンドが慌てて顧客全員にWindowsソフトウェアのアップデートを呼びかけているのは、こうした理由によるのである。

国際 TheRegister
Flameウイルスが公式なMicrosoftソフトウェアを偽装し、アップデートとして自身を提供することで、PCに感染可能であることを研究者達が発見したことを受け、MicrosoftはWindows Updateシステムを「強化」した。

この高度なワームは、先月末にセキュリティ専門家によって明るみに出されるまで、長くとも2年間、中東などのコンピュータに侵入していた。現在、同マルウェアがMicrosoftのTerminal Services Licensingサーバにある親鍵のような証明書を使用して、自身の悪意あるコードを署名し、Windowsマシンを騙して実行ファイルを信用させ、インストールさせることが判明している…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×