FBIがプロキシ業者NetNutを摘発、200万台のマルウェア感染端末
secure-clip_編集担当
ライター
この記事のポイント
- FBIがNetNutの数百ドメインを押収。マルウェア感染端末200万台超が関連していた
- 上場企業Alarum Technologiesが運営。ユーザーの無断でデバイス悪用の可能性
- プロキシサービス利用企業は利用実績の見直しを検討すべき時期
FBIはイスラエルの上場企業Alarum Technologies傘下のプロキシサービス「NetNut」の関連ドメイン数百個を押収しました。NetNutはPopaボットネットと関連があり、ユーザーの同意なく少なくとも200万台のデバイスが悪用されていた疑いがあります。プロキシサービスは正当な用途もありますが、本件のように悪質な目的に利用される危険性も存在します。企業が外部サービスを利用する際は、提供元の信頼性やセキュリティ実績を十分に確認する重要性が改めて浮き彫りになりました。
よくある質問
- NetNutとは何ですか？
- インターネット通信を中継するプロキシサービスです。正当な利用法もあれば、不正目的に悪用されるケースもあります。
- 企業への影響は何ですか？
- NetNutを利用していた企業は、サービスの信頼性を失っただけでなく、通信内容漏洩リスクも再検討が必要です。
- 我が社で何をすべきですか？
- 外部サービスの利用実績を確認し、セキュリティリスク評価を実施してください。信頼性の低いベンダーへの依存を減らすことをお勧めします。
情報源：Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
