クラウド環境の設定ミスで botネット感染、対策急務
secure-clip_編集担当
ライター
この記事のポイント
- Redis設定の甘さで botネット感染が多発。基盤インフラのリスクが顕在化。
- 感染後、長期間動作せず存在に気づかれないケースも。組織への脅威が増大。
- クラウド利用企業は設定点検と監視強化が急務。放置は重大事故につながる。
セキュリティ企業Fortiは、Google Cloudのクラウド環境で『P2PInfect』というボットネット（ウイルスネットワーク）への感染が複数確認されたと報告しました。原因は『Redis』というデータベースツールの設定ミス。外部から不正アクセスされ、ボットネットに組み込まれています。感染後も表面的には動作するため、発見が遅れやすい点が危険です。特にクラウド環境を多用する企業は、直ちに設定を見直し、不正な通信がないか監視する必要があります。
よくある質問
- P2PInfectに感染するとどうなるのか
- 感染したサーバーが知らないうちに『ボットネット』の一員となり、不正な活動に利用される可能性があります。企業のシステム負荷増加や、法的責任につながることもあります。
- うちの企業が対象か確認する方法は
- Google CloudやRedisを使用している場合は注意が必要です。IT部門に『Redisの設定が外部からアクセス可能か』『不正な通信がないか』の確認を依頼してください。
- 対策としてすぐやることは
- ①Redis設定を確認し、外部アクセスを制限する②ファイアウォール設定を見直す③定期的にシステム監視を実施する。外部専門家への相談も検討してください。
情報源：FortiGuard Labs Threat Research
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
