TrueConf会議システムが改ざん被害、バックドア仕込まれる
secure-clip_編集担当
ライター
この記事のポイント
- TrueConf会議システムのインストーラーがハッカーに改ざんされた
- 改ざん版をインストールするとバックドアが埋め込まれる危険がある
- TrueConfは直ちにアップデートしセキュリティパッチを適用してください
ハッカー集団「Head Mare」がTrueConfのビデオ会議システムに存在する脆弱性を悪用しています。彼らはサーバーに侵入後、正規のクライアントインストーラーを改ざんし、バックドア機能を含む不正版に置き換えています。この改ざん版をインストールすると、システムに後方からアクセスされるリスクが生じます。現在、未パッチのサーバーが狙われている状況です。セキュリティ更新プログラムの導入と、インストーラーの出所確認が急務です。
よくある質問
- 我が社がTrueConfを使っている場合、何をすべきですか？
- すぐにTrueConfの提供元から最新版のセキュリティパッチを入手し、全システムに適用してください。既にインストール済みのソフトウェアについても、正規版の再インストールをお勧めします。
- バックドアが仕込まれるとどのような被害が起こりますか？
- ハッカーが遠隔からシステムを操作され、会議内容の盗聴、社内データの流出、マルウェアの追加インストールなどが考えられます。
- このような被害を今後防ぐにはどうすればよいですか？
- 定期的なセキュリティアップデートの適用、公式サイト以外からのダウンロード回避、社内のシステム管理体制の強化が重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
