中国向けVPN「QuickFox」が改ざん、バックドア型マルウェア配布
secure-clip_編集担当
ライター
この記事のポイント
- 中国向けVPN『QuickFox』の公式インストーラーが改ざんされ、バックドア型マルウェアが埋め込まれていた
- 2025年8月から続く長期的な攻撃で、ユーザーのシステムへの不正アクセスリスクが発生
- QuickFoxユーザーは直ちにセキュリティソフト確認とパスワード変更、アクセスログ監視を実施すべき
セキュリティ企業Fortinet傘下のFortiGuard Labsが、VPN・ネットワーク加速ツール「QuickFox」を狙った供給チェーン攻撃を報告しました。2025年8月から継続している本攻撃は、同ソフトの正規インストーラーを改ざんし、FDMTP という危険なバックドア型マルウェアを配布しています。これは、ユーザーが信頼できるインストーラーをダウンロードした際に、意図せず悪意あるプログラムが組み込まれるという極めて悪質な手口です。感染したシステムは遠隔操作される恐れがあり、機密情報流出や業務妨害につながる可能性があります。
よくある質問
- 我が社でQuickFoxを使用しています。どう対応すべきですか？
- 直ちにインストール済みのQuickFoxをアンインストールし、セキュリティソフトで全端末をスキャンしてください。その後、全アカウントのパスワードを変更し、システムアクセスログを確認してください。
- なぜこのような攻撃が可能なのですか？
- 攻撃者がソフト提供者のサーバーやダウンロード配信サービスを侵害し、配布物に直接細工するため、ユーザーは正規ルートだと信じて悪意あるファイルをインストールしてしまいます。
- 今後、このようなリスクを減らすにはどうしたら良いですか？
- ソフトウェアの定期更新、セキュリティソフトの導入・更新、従業員教育、信頼できるベンダーからのダウンロード確認が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
