Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

一部「無線LANルータ」でDNS設定の改ざん被害 - 誘導先でマルウェア配布

20180329_ni_001.jpg
誘導先で配布されていたマルウェアをインストールしたところ(画像:NICT)

問題のサイトへアクセスすると、環境に応じて日本語のほか、韓国語,中国語などで「Facebook 拡張ツールバッグを取付て安全性及び使用流暢性を向上します」といったアラートを表示。さらにAndroid向けアプリケーションファイル「facebook.apk」を配布していた。

誤って問題のアプリをインストールすると、Googleアカウントが危険にさらされているなどと偽アラートを表示。氏名や生年月日などの情報を収集しようと試みる。

今回の攻撃において、感染の踏み台として利用された「無線LANルータ」の設定が、どのように書き換えられたか、詳細は不明だ。

無線LANルータに関しては、これまでもルータなどのDNS情報を不正に書き換えるマルウェア「DNS Changer」のほか、管理が甘いルータや脆弱性対策を講じていないルータが外部から数約万台規模で書き換えれたケースなども報告されている。

(Security NEXT - 2018/03/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

Trellixの不正侵入防止製品に複数脆弱性 - アップデートを
「Chrome」にアップデート - 複数の脆弱性に対応
6月末で「CentOS 7」のサポートが終了 - 移行状況の確認を
Java向け機械学習ライブラリに深刻な脆弱性 - 5月のアップデートで修正
「VMware vCenter Server」に複数の深刻な脆弱性 - 早急に対応を
「Azure ML」に脆弱性 - 悪用痕跡見つからず、すでに修正済み
ASUS製ルータに複数脆弱性、一部モデルは深刻な影響も
「WooCommerce Social Login」に脆弱性 - アップデートで修正
脆弱性悪用リストに「Windows」や「Google Pixel」など3件追加 - 米当局
インフラ監視ソフト「Pandora FMS」にアップデート - 複数脆弱性を修正