Bkav の統計によると、10 台に 1 台のコンピュータに SMB の脆弱性があります。

Posted On: 6月 16, 2023

SPECTRALVIPER と呼ばれる新しいウイルス攻撃キャンペーンが発見されました。SMB の脆弱性を介して、ベトナムの一連の大企業とユーザーのコンピューターを標的としています。 Bkav の統計によると、10 台に 1 台のコンピュータに SMB の脆弱性があり、SPECTRALVIPER に感染する危険性があります。

Microsoft Windows 上の SMB プロトコルの脆弱性のおかげで、ハッカーがシステムに侵入し、感染したデバイスへの接続を維持するバックドアとして SPECTRALVIPER を導入しました。被害者のコンピュータ上で、悪意のあるコードの実行、データへのアクセス、窃取などの悪意のある行為が継続されます。

Bkav のマルウェア研究センターのマネージングディレクターである Nguyen Tien Dat 氏は次のように述べています。「SMB の脆弱性は、かつて WannaCry ウイルスによって悪用され、数時間以内に世界中の 300,000 台以上のコンピュータに感染しました。 2018 年には、ベトナムの最大 735,000 台のコンピューターが、SMB を悪用した仮想通貨マイニングマルウェア W32.CoinMiner によって攻撃されました。数多くの警告にもかかわらず、これまでのところベトナムの最大 10% のコンピュータに依然としてこの脆弱性が存在します。

Bkav 氏は、Windows Update にアクセスして更新プログラムを確認し、最新のパッチを見つけることで、できるだけ早くパッチを更新することをユーザーに推奨しています。重要なデータは急いでバックアップしてください。 Bkav Pro がインストールされているコンピューターは、同様の悪用シナリオから自動的に保護されます。

組織や企業にとって、ファイアウォール、SOC (ネットワークセキュリティ監視センター)、即時異常検出による対応、迅速な管理など、追加のネットワークセキュリティ監視ソリューションを導入する必要があります。同時に、専門のネットワークセキュリティ部門に連絡して、サーバー、ワークステーション、クラウドシステムを含むシステム全体を確認し、悪意のあるコードを完全に削除してください。

赤信号

4月にベトナムで300万台以上のコンピュータがウイルス攻撃を受けた

人民軍オンライン – ハノイ科学技術大学サイバーセキュリティセンター (BKIS) の統計によると、4 月にベトナムの最大 3,357,000 台のコンピューターがウイルスに感染しました。

ロシアに対するサイバー攻撃が急増

スプートニク・ニュースは、12月28日ロシアのオレグ・シロモロトフ外務次官の発言として、ロシアに対するサイバー攻撃の数は2022年に80％増加したと伝えた。

情報セキュリティ管理: 982 サイバー攻撃に対処するための記録、警告、およびガイダンス

情報通信省によると、2022年12月、情報セキュリティ局はベトナムの情報システムに問題を引き起こした982件のサイバー攻撃を記録し、警告し、対処するよう指導した。これは2022年11月と比較して17.3%増加、22.1%増加した。去年の同じ時期に。 2022年全体で、ベトナムの情報システムに対するサイバー攻撃の総件数は12,195件で、前年比25.3％増加した。

さまざまな形のサイバー攻撃が起こるだろう

2023年には、APT（標的型サイバー攻撃）の主な傾向として、衛星技術やメールサーバーへの攻撃、破壊攻撃や情報漏えいの増加、ドローン攻撃などが出現すると予想されており、2023年の標的型APT攻撃の予測も発表されています。 900 を超える APT グループおよびキャンペーンの監視に基づいて、カスペルスキーの調査および分析の専門家によって公開されました。