北朝鮮サイバー攻撃の脅威データを「STIX」で公表 - 「FALLCHILL」「Volgmer」の感染チェックを

今回確認されたマルウェアのひとつである「Volgmer」は、少なくとも2013年ごろより利用されているバックドア型の「トロイの木馬」。

政府機関をはじめ、金融や自動車、メディア分野の企業をターゲットに活動し、標的型攻撃でターゲットのシステムへ侵入していると見られる。

システムより情報を収集したり、レジストリキーを変更するほか、ファイルのダウンロードおよびアップロード、コマンドの実行、プロセスの終了、ディレクトリの一覧表示などの機能を備えていた。

同マルウェアは、94の静的IPアドレスにくわえ、動的IPアドレスを利用するシステムからも多数検知されたという。

これら動的IPアドレスの分布を見ると、インドにおいて全体の25.4％にあたる772件のIPアドレスが検知されたほか、イラン（12.3％）やパキスタン（11.3％）などが目立った。くわえて台湾や中国、タイ、ベトナムといったアジア圏のほか、ロシアでの感染も確認されている。

（Security NEXT - 2017/11/17 ）ツイート