警告：ベトナムの150万台のコンピュータがウイルス攻撃の危険にさらされている

[広告1]

SPECTRALVIPER という新しいウイルス攻撃キャンペーンが、SMB の脆弱性を利用してベトナムの一連の大企業やユーザーのコンピューターを標的にしていることが判明しました。

Bkav の統計によると、10 台中 1 台のコンピューターに SMB の脆弱性があり、SPECTRALVIPER に感染するリスクがあります。

ハッカーはMicrosoft WindowsのSMBプロトコルの脆弱性を利用してシステムに侵入し、SPECTRALVIPERをバックドアとして展開して感染デバイスとの接続を維持します。被害者のコンピュータ上で、ハッカーは悪意のあるコードの実行、データへのアクセスと窃取といった悪意のある行為を継続します。

Bkavマルウェア研究センター所長のグエン・ティエン・ダット氏は次のように述べています。「SMBの脆弱性はWannaCryウイルスによって悪用され、わずか数時間で世界中で30万台以上のコンピュータに感染しました。2018年には、ベトナムで最大73万5000台のコンピュータがSMBを悪用したW32.CoinMiner仮想通貨マイニングマルウェアの攻撃を受けました。何度も警告が出されていたにもかかわらず、現在に至るまでベトナムのコンピュータの最大10%にこの脆弱性が残っています。」

Bkavは、Windows Update → 更新プログラムのチェックで最新のパッチを確認し、できるだけ早くパッチを更新することを推奨しています。重要なデータは速やかにバックアップしてください。Bkav Proがインストールされたコンピューターは、同様のエクスプロイトシナリオを自動的にブロックします。

組織や企業にとって、異常を即座に検知し、迅速な対応と対応を行うためには、ファイアウォールやSOC（ネットワークセキュリティ監視センター）などのネットワークセキュリティ監視ソリューションを導入する必要があります。同時に、専門のネットワークセキュリティ部門に連絡し、サーバー、ワークステーション、クラウドシステムを含むシステム全体の見直しを支援し、マルウェアを徹底的に隔離する必要があります。

（VTV）

[広告2]
ソースリンク