0001あられお菓子 ★
2018/05/24(木) 12:39:33.81ID:CAP_USERhttp://www.itmedia.co.jp/enterprise/articles/1805/24/news060.html
VPNFilterの仕組み（出典：Talos）
http://image.itmedia.co.jp/enterprise/articles/1805/24/ki_vpn01.jpg
米Ciscoのセキュリティ部門Talosは5月23日、国家の関与が疑われる高度なモジュール式マルウェア
「VPNFilter」が、世界54カ国で50万台以上のルータなどに感染を広げていると報告した。一斉攻撃を
仕掛けられれば大量のルータが同時に使用不能に陥る恐れもあるとして、警戒を呼び掛けている。
Ciscoによると、VPNFilterの感染が確認されているのはLinksys、MikroTik、NETGEAR、TP-Linkの
SOHO向けネットワーキングデバイスと、QNAPのNASデバイス。同マルウェアにWebサイトの認証情報を盗んだり、
産業制御装置（SCADA）用通信プロトコルのModbusを監視したりするコンポーネントが含まれている点は、
特に憂慮されるとしている。
さらに、感染したデバイスに対して「kill」コマンドを実行すれば、使用不能に陥れることも
可能とされる。もしもこのコマンドを一斉に実行されれば、世界中で何十万台ものデバイスが
インターネットに接続できなくなる恐れもある。
標的とされているデバイスは、侵入を検知できるシステムがなく、一般的にはウイルス対策製品のような
ホストベースの保護システムも利用できない。しかも、そうしたデバイスのほとんどは、既知の脆弱性が
放置されていることも多く、デフォルトの認証情報が知れわたっているなどの問題があり、比較的簡単に
マルウェアに感染させることができるという。そうした条件が重なって、VPNFilterは少なくとも2016年から、
密かに感染を広げていたとTalosは分析する。
特にウクライナでは、5月8日から感染デバイスの激増が観測されており、同国に対する差し迫った攻撃の
恐れがあるとTalosは指摘。VPNFilterのコードは、過去にウクライナに対する大規模攻撃に使われたマルウェア
「BlackEnergy」と重複する部分があり、その高度な機能などから、国家の関与が疑われると推定している。
Talosでは、影響を受けるデバイスの一覧や、マルウェアの特徴などを公開して、、そうしたデバイスを
使っているユーザーなどに対応を促している。
