上場企業が関与のボットネット、数百万台を不正利用
この記事のポイント
- ナスダック上場のイスラエル企業が運営するプロキシサービスがボットネットと関連していることが判明しました
- 4年間で数百万台のテレビボックスが広告詐欺や不正アクセスなどの犯罪に利用されていました
- デバイスのセキュリティ管理強化と取引企業の背景調査が重要になります
セキュリティ研究者が、4年間にわたり活動する大規模ボットネット「Popa」の正体を特定しました。このボットネットは数百万台のAndroidテレビボックスを乗っ取り、インターネット通信を悪用する仕組みです。広告詐欺、アカウント乗っ取り、大規模なデータ抽出など、犯罪者による様々な不正活動に利用されてきました。驚くべきことに、このボットネットはナスダック上場のイスラエル企業「Alarum Technologies」が運営する「NetNut」というプロキシサービスと関連していることが確認されました。
よくある質問
- 我が社に直接の影響はありますか?
- テレビボックスを導入している場合は注意が必要です。また、該当企業のサービスを利用している場合は、サービス提供者に安全性確認を求めることをお勧めします。
- 上場企業が関与していることの意味は?
- 企業規模や上場有無に関わらず、セキュリティリスクは存在します。取引先企業の背景や評判を事前に確認する重要性が高まります。
- どのような対策をすべきですか?
- デバイスのセキュリティパッチ適用、IT部門による定期的なセキュリティ監査、取引企業の信頼性調査を強化してください。
情報源:Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。