上場企業のプロキシサービスがボットネット悪用に関与
secure-clip_編集担当
ライター
この記事のポイント
- NASDAQ上場のイスラエル企業が運営するプロキシサービスが、大規模ボットネット悪用に関与していたことが発覚
- 数百万台のテレビボックスが詐欺や不正アクセスに利用され、個人情報大量流出のリスクが存在
- プロキシサービス利用時は提供企業の背景調査と信頼性確認が必須。サプライチェーンリスク評価を強化すべき
セキュリティ研究機関の調査により、イスラエルの上場企業Alarum Technologies Ltdが運営する「NetNut」というプロキシサービスが、「Popa」という大規模なボットネット悪用に関与していたことが判明しました。過去4年間、数百万台のテレビボックスが不正に操作され、広告詐欺、アカウント乗っ取り、大量データ抽出に使用されていました。プロキシサービスは正規の用途もありますが、悪意のある目的に転用される可能性があります。企業がサービス提供企業の安全性を十分に検証していなかった可能性があり、サプライチェーン全体のセキュリティ確保の重要性が改めて浮き彫りになりました。
よくある質問
- プロキシサービスとは何ですか？企業に必要ですか？
- プロキシは通信を仲介するサービスです。正規用途はセキュリティ向上や通信管理ですが、悪用されるリスクがあります。利用時は提供企業の信頼性確認が必須です。
- うちの企業がこのサービスを使っていたら危ないですか？
- 直接的な危険性は低いですが、提供企業の信頼性に疑問が生じました。現在利用している場合は、提供企業に詳細を確認し、代替案の検討をお勧めします。
- 今後、どのような対策をすべきですか？
- 外部サービス導入時に提供企業の背景調査を強化し、定期的にセキュリティ監査を実施してください。サプライチェーン全体のリスク評価も重要です。
情報源：Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
