Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ディスク消去する「Batchwiper」、イランで見つかる - 「Stuxnet」との関係性は不明

特定の日付にディスクの内容を消去するトロイの木馬「Trojan.Batchwiper」がイランで見つかった。「Stuxnet」などとの関係性はわかっていない。

イランのセキュリティレスポンスチーム「CERTCC-IR」が発見し、あらたな脅威として勧告を発表したもので、シマンテックでは同チームの調査結果を解析。ハッシュが一致するサンプルの復元に成功し、検証したという。

問題のトロイの木馬はシンプルなプログラムだが、2012年12月から2015年2月までの特定日に動作し、ドライブ名が「D」から「I」までのドライブを消去。またログインしているユーザーのデスクトップ上のファイルもすべて削除する。

同社では引き続き調査を進めているが、標的型攻撃で以前大きく注目を浴びた「Stuxnet」「Flamer」「Gauss」 との関連性は、現時点で見つかっていないという。

(Security NEXT - 2012/12/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Pulse Connect Secure」のゼロデイ攻撃に中国支援組織が関与か - FireEye指摘
米政府、マルウェア「TrickBot」展開する標的型攻撃で注意喚起
悪意あるファイル5%増、URLは6割減 - カスペ調査
SolarWinds製品の侵害、米国中心に検出 - 国内でも
SolarWindsのIT管理製品がAPT攻撃の標的に - 巧妙な隠蔽も
「Emotet」対策でパスワード付きzip添付ファイルのブロックを推奨 - 米政府
米政府、北朝鮮関与「BeagleBoyz」に注意喚起 - 金融機関狙う「FASTCash 2.0」を展開か
米政府、マルウェア「BLINDINGCAN」のIoC情報を公開 - 北朝鮮関与か
標的型メール攻撃で感染する「Konni」に警戒呼びかけ - 米政府
新型コロナ便乗サイバー攻撃、3カ月で40倍