テンセント入力ソフトの脆弱性、マルウェア配布に悪用
secure-clip_編集担当
ライター
この記事のポイント
- テンセントのWindows向け入力ソフトの脆弱性が悪用され、危険なマルウェアが配布されています
- 中国関連の情報収集グループが関与。感染するとシステムへの不正アクセスが可能になります
- 該当ソフト利用企業は緊急にパッチ適用を。アクセス制限の強化も併せて実施してください
テンセント傘下の入力ソフト「Sogou Input Method」に存在する重大な脆弱性が、攻撃者に悪用されています。中国関連の情報収集グループと見られる攻撃者が、この脆弱性を経由して「GrayRabbit」というバックドアマルウェアを配布。感染すると、攻撃者がシステムに自由にアクセスでき、機密情報の窃取や追加の悪意あるプログラムのインストールが可能になります。Windowsを使用する企業では、該当ソフトの利用有無を確認し、使用している場合は直ちにアップデートが必要です。
よくある質問
- 当社が影響を受ける可能性はありますか？
- 社内でSogou Input Methodを使用しているWindowsパソコンがあれば、影響の可能性があります。IT部門に確認してください。
- 感染した場合、どのような被害が考えられますか？
- 機密情報の盗難、システムの遠隔制御、追加マルウェアの感染など、深刻な被害が発生する恐れがあります。
- 今すぐできる対策は何ですか？
- ソフトの最新版へのアップデートと、不要な場合はアンインストールをお勧めします。IT部門に早急に相談してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
