Realtek製品の脆弱性を悪用したボットネット検出
secure-clip_編集担当
ライター
この記事のポイント
- Realtek製品の脆弱性を悪用し、Clingボットネットの配布が確認されました。
- STUN通信プロトコルを悪用した新しい指令制御手法が特徴です。
- パッチ済みですが、未適用システムの早急な更新が必須です。
Realtek Jungle SDKに存在する既に修正済みの重大な脆弱性を悪用して、Clingというボットネットマルウェアの配布が試みられています。このマルウェアは新しい拡散技術ではありませんが、通常のネットワーク通信プロトコル（STUN）を不正に利用して、攻撃者が遠隔から命令を送信する仕組みが特徴です。このような通常のネットワーク通信に偽装した攻撃は、セキュリティシステムでの検知が難しくなる可能性があります。社内システムに同製品が使用されていないか確認し、該当する場合は直ちにセキュリティパッチの適用を推奨します。
よくある質問
- 当社がRealtek製品を使っているかどうか確認できますか？
- IT部門に確認してください。ルーター、IoTデバイス、カメラなどの組み込み製品に含まれていることが多いため、包括的な資産把握が必要です。
- パッチが既に公開されているなら心配不要では？
- いいえ。パッチ公開後、適用までのタイムラグ中は高リスクです。未適用のシステムが攻撃対象になる前に、緊急対応が必要です。
- ボットネット感染時、どのような被害が起こりますか？
- 感染システムが攻撃者のネットワークに組み込まれ、他システムへの攻撃、データ盗聴、スパム送信などに悪用される可能性があります。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
