韓国テレビ局や金融機関でマルウェアの大規模感染が発生

韓国の主要放送局や金融機関において、3月20日午後にPC端末が利用できなくなる大規模なシステム障害が発生した。マルウェア感染が原因で、北朝鮮が関与したとの憶測も出ている。

今回の攻撃では、マルウェアによりOSの起動に用いるマスターブートレコード「MBR」が書き換えられ、端末が起動できなくなった。またシステム内部のファイルを破壊したり、韓国産のセキュリティ対策ソフトを停止するといった機能も含まれる。

マルウェアを分析したマカフィーによれば、「MBR」の破壊に用いられたマルウェアは、外部と通信する機能を備えておらず、システムを使用不能とするために作成されたと同社は分析している。

同マルウェアの侵入に用いられた「ドロッパー」は、管理ツールで組織内へ配信されたと見られている。また内部には「Linux」「HP-UX」「SunOS」のファイルシステムの破壊を目的としたモジュールも含まれていた。シマンテックは、Windowsマルウェアの内部にLinuxを破壊するコンポーネントが含まれているケースは異例であると指摘している。

今回のマルウェアについて、シマンテックでは、「Trojan.Jokra」および「WS.Reputation.1」、マカフィーでは「KillMBR-FBIA」および「Dropper-FDH」、トレンドマイクロでは「TROJ_INJECTO.BDE」として検出が可能だという。また韓国のアンラボでは、セキュリティ対策ソフトの定義ファイルによる対応にくわえ、専用ワクチンの提供を開始している。

（Security NEXT - 2013/03/21 ） ツイート

PR

関連記事

「Exchange Server」へのゼロデイ攻撃、中国支援グループが関与か
ランサムウェア「Ryuk」にワーム化した新亜種
中小規模組織向けにエンドポイント保護製品 - カスペ
PC2台に不正アクセス、マルウェア感染も - 日本通運
JSAC 2021の「ベストスピーカー賞」が選出 - 講演動画も公開中
偽取引アプリなどで暗号資産を窃取 - 北朝鮮関与か
消費者庁が「サポート詐欺」に注意喚起 - MSロゴなど悪用
「Emotet」感染後の対応、「駆除」だけでは不十分
「ノートン360」の上位製品に個人情報流出の通知機能
政府、ISP経由で国内Emotet感染者に注意喚起