Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ディスク消去する「Batchwiper」、イランで見つかる - 「Stuxnet」との関係性は不明

特定の日付にディスクの内容を消去するトロイの木馬「Trojan.Batchwiper」がイランで見つかった。「Stuxnet」などとの関係性はわかっていない。

イランのセキュリティレスポンスチーム「CERTCC-IR」が発見し、あらたな脅威として勧告を発表したもので、シマンテックでは同チームの調査結果を解析。ハッシュが一致するサンプルの復元に成功し、検証したという。

問題のトロイの木馬はシンプルなプログラムだが、2012年12月から2015年2月までの特定日に動作し、ドライブ名が「D」から「I」までのドライブを消去。またログインしているユーザーのデスクトップ上のファイルもすべて削除する。

同社では引き続き調査を進めているが、標的型攻撃で以前大きく注目を浴びた「Stuxnet」「Flamer」「Gauss」 との関連性は、現時点で見つかっていないという。

(Security NEXT - 2012/12/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Ursnif」の感染活動で複数のサンドボックス回避技術を利用
北朝鮮サイバー攻撃の脅威データを「STIX」で公表 - 「FALLCHILL」「Volgmer」の感染チェックを
不正送金マルウェア「Ursnif」、日本を集中攻撃 - 金融機関以外も標的に
エネルギー産業狙う攻撃グループ、年頭より攻撃活発化 - 制御システムへのアクセス狙う
マルウェア感染メールの比率が上昇 - スパムで自己拡散するランサムも
仮想通貨取引所やウェブウォレットのアカウント情報がマルウェアの標的に
100万件超ダウンロードされた人気ゲームアプリに「バックドア」 - Doctor Webが指摘
2017年1Qのバンキングトロジャンは144件 - 前四半期から半減
マルウェアメールの着信国、日本が2番目
「Gozi」の後継「DreamBot」による不正送金被害が1月に発生