新型ボットネット、ルーターを乗っ取り悪用
この記事のポイント
- 新型ボットネット「Evooo1Bot」がルーターを標的に攻撃を実施中
- 乗っ取られたルーターは不正な通信中継基地として悪用される
- インターネット接続デバイスのセキュリティ強化が急務
新型マルウェア「Evooo1Bot」がインターネットに接続したルーターやゲートウェイデバイスを標的とした攻撃を実施しています。このマルウェアに感染すると、デバイスは不正な通信中継点(SOCKS5プロキシ)として乗っ取られ、犯人グループによる違法行為に利用される恐れがあります。企業ネットワークの入口に位置するルーターが侵害されると、ネットワーク全体が危険にさらされる可能性があります。
よくある質問
- ルーターが乗っ取られるとどうなるのか?
- 乗っ取られたルーターは犯人の不正な通信中継地点となり、違法なサイバー攻撃や詐欺行為に利用されます。企業の信頼失墜やネットワーク侵害につながる可能性があります。
- どのようなデバイスが狙われているのか?
- インターネットに直接接続されているルーター、ゲートウェイ、エッジデバイスが主な対象です。管理画面へのアクセスが容易なデバイスほどリスクが高まります。
- 企業が取るべき対策は?
- ルーターやネットワーク機器のパスワード強化、ファームウェアの最新化、インターネットへの不要な公開を避けることが重要です。定期的なセキュリティ監査も推奨されます。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。