AIが判断するマルウェア、複数の脅威が共存
secure-clip_編集担当
ライター
この記事のポイント
- AIの投票で動作するマルウェア「CLOSEDQUORUM」が発見。従来の遠隔サーバ制御から進化。
- Windows認証情報・ブラウザ保存パスワード・暗号資産ウォレット情報が盗聴対象になる可能性。
- 現時点で完全な動作確認なし。従業員への啓発強化と通信監視の見直しが重要です。
セキュリティ企業Cisco Talosが9月22日、新型Windowsマルウェア「CLOSEDQUORUM」を報告しました。最大4つのAIモデルが「投票」で次の行動を決めるという独創的な仕組みが特徴です。従来のマルウェアは攻撃者の指令サーバから命令を受けていましたが、このマルウェアはAIの判断に委ねられています。盗聴対象は社員の認証情報やブラウザに保存されたパスワード、暗号資産ウォレット情報など重要資産です。現在のところ、実際に全工程が動作した事例は確認されていませんが、進化する脅威への警戒が必要です。
よくある質問
- なぜAIを使うマルウェアが登場したのでしょうか？
- セキュリティ対策を回避するためです。AIの判断なら検知が難しく、攻撃者の特定も困難になります。
- 現在、このマルウェアの被害は報告されていますか？
- いいえ。実際に完全に動作した事例はまだ確認されていません。開発段階と考えられます。
- わが社はどう対策すればよいでしょうか？
- 従業員のセキュリティ教育強化と、多要素認証導入、通信監視ツールの活用が有効です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
