プロバイダによる「ボット感染の注意喚起」を無視しないで - IPA

ある日突然プロバイダからボットの感染を指摘されるケースが増えている。無視するのではなく、適切に対処するよう情報処理推進機構は、注意を呼びかけている。

「ボット」は、感染すると攻撃者の指令により特定のサーバなどを攻撃してサービス不能に追い込んだり、スパム送信の踏み台や個人情報詐取などに利用され、近年問題が指摘されている。同機構によると、最近のボット感染傾向がメールの添付ファイルや脆弱性の攻撃によるものから、ウェブページの閲覧による感染へ移行しつつあるという。

何気なく閲覧したウェブサイトによる感染や利用者に気づかれないよう動作するボットの特徴から、感染しても被害に気が付かないケースも多い。国や民間企業が協力してサイバークリーンセンターを立ち上げ、ボット対策を強化しており、プロバイダがボット感染の注意喚起などを行っているが、そのことではじめて被害に気が付き、同機構へ相談を寄せるユーザーも増えている。

従来と同様、最新のOSやセキュリティ対策ソフトの利用、メールの添付ファイルを開かないといった対応のほか、不審なウェブサイトへのアクセスを避けたり、ブラウザのセキュリティ設定を高くするなど、同機構では普段から対策するよう勧めており、ボット感染についてプロバイダから警告を受けた場合も無視せず、サイバークリーンセンターの駆除ツールで対応するよう呼びかけている。

また、ウェブサイトの脆弱性が攻撃されて内容が改ざんされ、ボット配布に利用されることもあり、攻撃ツールなどの広く出回っているとしてウェブ運営者に対しても注意を促している。

情報処理推進機構
http://www.ipa.go.jp/

（Security NEXT - 2007/10/02 ） ツイート

PR

関連記事

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局