新型マルウェア「BambooToken」がWindows・Linux両対応で拡大中
secure-clip_編集担当
ライター
この記事のポイント
- 2023年2月以降、アジア・南米の組織を狙った新型マルウェアが確認されました。
- Windows・Linuxの両方に対応し、通信プロトコルを悪用して遠隔操作されるリスクがあります。
- 複数のOSに対応した脅威のため、組織全体での早急な対策が必要です。
セキュリティ研究機関が、新型マルウェア「BambooToken」の詳細を明かしました。このマルウェアは、IoT機器などで一般的に使われる「MQTT」という通信方式を悪用し、Windows・Linuxの両方のシステムを遠隔から操作する能力があります。2023年2月以降、アジアと南米の複数の組織が攻撃の対象となっており、被害が広がっている状況です。既存のセキュリティ対策では検出されにくい可能性があるため、経営層による注視と、IT部門への指示が重要です。
よくある質問
- うちの会社が狙われる可能性はありますか？
- アジア・南米への直接的な報告が主ですが、国際取引がある企業は注意が必要です。IT部門に状況確認を指示してください。
- このマルウェアに感染したらどうなりますか？
- システムが遠隔操作され、データ盗聴やシステム破壊などの被害が想定されます。サイバー保険の確認も検討してください。
- 今すぐ取るべき対策は何ですか？
- IT部門にBambooTokenへの対応状況を報告させ、最新のセキュリティパッチ適用とネットワーク監視強化を指示してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
