韓国テレビ局や金融機関でマルウェアの大規模感染が発生

韓国の主要放送局や金融機関において、3月20日午後にPC端末が利用できなくなる大規模なシステム障害が発生した。マルウェア感染が原因で、北朝鮮が関与したとの憶測も出ている。

今回の攻撃では、マルウェアによりOSの起動に用いるマスターブートレコード「MBR」が書き換えられ、端末が起動できなくなった。またシステム内部のファイルを破壊したり、韓国産のセキュリティ対策ソフトを停止するといった機能も含まれる。

マルウェアを分析したマカフィーによれば、「MBR」の破壊に用いられたマルウェアは、外部と通信する機能を備えておらず、システムを使用不能とするために作成されたと同社は分析している。

同マルウェアの侵入に用いられた「ドロッパー」は、管理ツールで組織内へ配信されたと見られている。また内部には「Linux」「HP-UX」「SunOS」のファイルシステムの破壊を目的としたモジュールも含まれていた。シマンテックは、Windowsマルウェアの内部にLinuxを破壊するコンポーネントが含まれているケースは異例であると指摘している。

今回のマルウェアについて、シマンテックでは、「Trojan.Jokra」および「WS.Reputation.1」、マカフィーでは「KillMBR-FBIA」および「Dropper-FDH」、トレンドマイクロでは「TROJ_INJECTO.BDE」として検出が可能だという。また韓国のアンラボでは、セキュリティ対策ソフトの定義ファイルによる対応にくわえ、専用ワクチンの提供を開始している。

（Security NEXT - 2013/03/21 ） ツイート

PR

関連記事

「CODE BLUE 2022」の全24セッションが決定
不正アクセスでウェブサイトが改ざん被害 - IBS Japan
玄関マット製造会社に対するランサム攻撃 - 流出VPN認証情報で侵入か
再度「Emotet」の感染被害が判明、4月以降4人 - 室蘭工業大
フィッシング悪用ブランド、「au」が世界2位 - 「Emotet」国内活動は7割減
「CODE BLUE 2022」の一部登壇者が明らかに - 5Gハッキングなど
期間限定で大規模企業に「Emotet」の感染調査を無料提供 - ラック
一部店舗で無人チェックインシステムがランサム被害 - H.I.SホテルHD
PC3台が「Emotet」に感染、情報流出の可能性 - システム開発会社
AWS向けFWマネージドサービスの国内展開を開始 - パロアルト