ハッカーは、Microsoft Windows の SMB プロトコルの脆弱性を利用してシステムに侵入し、SPECTRALVIPER をバックドアとして展開して、感染したデバイスとの接続を維持します。被害者のコンピュータ上で、悪意のあるコードの実行、データへのアクセスと盗難などの悪意のある行為が継続されます...
ベトナムの多くのコンピューターはハッカーの攻撃を受ける危険にさらされている。
Bkavマルウェア研究センター所長のグエン・ティエン・ダット氏は次のように述べています。「SMBの脆弱性はWannaCryウイルスによって悪用され、わずか数時間で世界中で30万台以上のコンピュータに感染しました。2018年には、ベトナムで最大73万5000台のコンピュータがSMBを悪用したW32.CoinMiner仮想通貨マイニングマルウェアの攻撃を受けました。何度も警告が出されていたにもかかわらず、現在に至るまでベトナムのコンピュータの最大10%にこの脆弱性が残っています。」
Bkav は、Windows Update → 更新プログラムのチェックに移動して最新のパッチを確認し、できるだけ早くパッチを更新することをユーザーに推奨しています。重要なデータを緊急にバックアップしてください。 Bkav Pro がインストールされているコンピューターでは、同様の悪用シナリオが自動的にブロックされます。
組織や企業では、異常を即座に検知し、タイムリーな対応と処理を行うために、ファイアウォール、SOC(ネットワーク セキュリティ監視センター)などの追加のネットワーク セキュリティ監視ソリューションを導入する必要があります。同時に、専門のサイバーセキュリティ部門に連絡して、サーバー、ワークステーション、クラウドシステムを含むシステム全体を見直し、マルウェアを徹底的に除去するためのサポートを受けてください。
[広告2]
ソースリンク
コメント (0)