北朝鮮のマルウェアを米政府が公開♫

米政府、「北朝鮮のマルウェア」２件の情報を新たに公開
2018.5.31 10:40

　米国土安全保障省（ＤＨＳ）や連邦捜査局（ＦＢＩ）が北朝鮮による悪質なサイバー活動と位置付ける「ＨＩＤＤＥＮ　ＣＯＢＲＡ」に関連して、新たに２種類のマルウェアに関する分析情報を公開した。

　北朝鮮が使っているマルウェアとして新たに情報が公開されたのは、リモートアクセスツール（ＲＡＴ）の「Ｊｏａｎａｐ」と、ＳＭＢワームの「Ｂｒａｍｂｕｌ」。被害者のネットワークに潜伏して、悪用の機会をうかがっているとされる。

　ＤＨＳなどによると、両マルウェアは２００９年ごろから、各国のメディアや航空宇宙、金融、インフラなどの企業を標的にしていたと思われる。ＪｏａｎａｐはＷｅｂサイトの閲覧や電子メールの添付ファイルを通じてユーザーが知らないうちにダウンロードされる。感染すると、ＨＩＤＤＥＮ　ＣＯＢＲＡによってリモートから不正アクセスされ、データを抜き取られたり悪質なコードを仕込まれたりする恐れがある。

　一方、ＢｒａｍｂｕｌはＳＭＢ共有を通じて拡散する。ブルートフォース攻撃（総当たり攻撃）を仕掛けてパスワードを破る手口でセキュリティ対策が手薄なシステムに侵入し、被害者のＩＰアドレスやユーザー名、パスワードといった情報を盗み出す。

　こうしたマルウェアに感染した組織では、センシティブな情報が流出したり、業務を妨害されたりする恐れがあり、結果的に経済的損失を被って組織の評判に傷がつく可能性もあるとしている。

　ＤＨＳとＦＢＩは、両マルウェアに使われているＩＰアドレスなどの詳しい技術情報を公開し、これを手掛かりにして感染の兆候をつかみ、対策を講じるよう促している。
http://www.sankei.com/economy/news/180531/ecn1805310029-n1.html
海上封鎖だけでなくネット上でも封じ込めが行われています。
米政府は徹底的です。

日本も見習って欲しいけど^^;;