「Conficker」ワームの感染拡大再来 - 対策講じても「甘さ」つけ込まれ

2007年末から2008年にかけて流行し、「DOWNAD」といった別名でも知られる「Conficker」ワームが、セキュリティベンダーにおいて再び多く検知されている。

対策を実施している場合も侵入を許してしまうケースが増えており、マカフィーにおいても8月の検知企業数で6位へランクインした。こうした状況の背景について、同社プロフェッショナルサービスマネージャーを務める兜森清忠氏は、現在の感染拡大の背景に、「既知の脆弱性「MS08-067」に対する攻撃」「管理共有を経由したファイルのコピーとタスク実行」があると指摘する。

すでにワーム感染の拡大を受け、多くの企業で「MS08-067」の適用や、共有フォルダに対して複雑なパスワードを設定するなど対策を実施する一方、管理共有の設定ミスにより、再度感染する状況に陥っているという。

インターネットから内部ネットワークへの侵入を防ぐため、ファイアウォールなどによる瀬戸際対策を実施しているが、こうした対策では侵入を防げないモバイルパソコンやUSBメモリを媒介として侵入。可用性の優先によりパッチ「MS08-067」を適用していないサーバへ感染する。

（Security NEXT - 2010/09/08 ）ツイート

「Conficker」ワームの感染拡大再来 - 対策講じても「甘さ」つけ込まれ

関連リンク

PR

関連記事