4300台の古いルーターが乗っ取られ、偵察ネットワーク化
secure-clip_編集担当
ライター
この記事のポイント
- 中国のセキュリティ企業が4300台以上の感染を確認。数はさらに増加中です。
- DDoS攻撃ではなく、本格的な攻撃前の『偵察活動』に悪用される仕組みです。
- ルーターのファームウェア更新と初期パスワード変更が最重要対策です。
新種マルウェア「AryStinger」が家庭用や小規模企業向けの古いルーターを大量感染させ、攻撃者の『偵察代行人』として機能させています。通常、ルーターはDDoS攻撃に悪用されますが、このマルウェアは異なります。感染ルーターを使い、攻撃対象の企業ネットワークを事前調査し、本格的な侵入に備えるために利用されているのです。すでに確認された感染台数は4300台以上で増加傾向にあります。古いデバイスほどセキュリティパッチが当たっていない可能性が高く、経営者は組織内のルーター管理を緊急に確認すべき状況です。
よくある質問
- うちの会社も影響を受ける可能性はありますか？
- 特に古いルーターを使用している場合、リスクがあります。全社的なネットワーク機器の棚卸しと更新状況の確認が必要です。
- DDoS攻撃とこのマルウェアで何が違うのですか？
- DDoS攻撃は直接的な負荷をかけます。このマルウェアは攻撃者の『目』となり、企業の弱点を探るために使われます。本格攻撃の前触れです。
- 今からできる対策は何ですか？
- ルーターのファームウェアを最新版に更新し、デフォルトパスワードを強力なものに変更してください。古いモデルはメーカーサポート終了前の交換も検討してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
