ã€ã‚»ã‚ュリティ ニュース】RDPã§æ„ŸæŸ“広ã’るワーム「Mortoã€ã€å‘½ä»¤ç³»çµ±ã«ã€ŒDNSã€ï¼šSecurity NEXT8月ã«RDP経由ã§æ„ŸæŸ“ã™ã‚‹æ–°åž‹ãƒ¯ãƒ¼ãƒ 「Mortoã€ãŒç™ºç”Ÿã—ã€å›½å†…ã§ã‚‚感染ã®ç–‘ã„ãŒå‡ºã¦ã„ã‚‹ãŒã€ã‚·ãƒžãƒ³ãƒ†ãƒƒã‚¯ã«ã‚ˆã‚Œã°ã€RDPを利用ã™ã‚‹ä»¥å¤–ã«ã‚‚特異ãªæ€§è³ªã‚’æŒã£ã¦ã„ã‚‹ã¨ã„ã†ã€‚ åŒç¤¾ã«ã‚ˆã‚Œã°ã€å¤–部ã‹ã‚‰å‘½ä»¤ã‚’å—ã‘å–ã‚‹C＆Cサーãƒã«ã€åŒãƒ¯ãƒ¼ãƒ ã§ã¯ãƒ‰ãƒ¡ã‚¤ãƒ³åã®è§£æ±ºã‚’è¡Œã†ã€ŒDNSサーãƒã€ã®DNSã®ã€ŒTXTレコードã€ã‚’利用ã—ã¦ã„ãŸã„ãŸã¨ã„ã†ã€‚ åŒç¤¾ãŒãƒ¯ãƒ¼ãƒ を解æžã—ãŸã¨ã“ã‚ã€DNSレコードをè¦æ±‚ã™ã‚‹ã‚ˆã†ãƒ—ãƒã‚°ãƒ©ãƒ ã•ã‚Œã¦ãŠã‚Šã€æš—å·åŒ–ã•ã‚ŒãŸã€ŒTXTレコードã€ã‚’å‚照。ãã“ã‹ã‚‰IPアドレスを得ã¦ã€åˆ¥ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ã€å®Ÿè¡Œã—ã¦ã„ãŸã€‚ 今回ã®æ”»æ’ƒã§ã¯ã€è¤‡æ•°ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒæ‚ªç”¨ã•ã‚Œã¦ã„ãŸãŒã€ã„ãšã‚Œã‚‚DNSã®æœ¬æ¥ã®ç›®çš„ã§ã‚る「Aレコードã€ãªã©IPを解決ã™ã‚‹å€¤ã¯è¨å®šã•ã‚Œã¦ã„ãªã‹ã£ãŸã€‚ 「Mortoã€ã®æ“作を行ã†ãŸã‚ã ã‘ã«ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒç”¨æ„ã—ã¦ã„ãŸã¨è¦‹ã‚‰ã‚Œã€ã‚·ãƒžãƒ³ãƒ†ãƒƒã‚¯ã§ã¯ã€å‘½ä»¤ç³»çµ±ã‚’éš è”½ã™ã‚‹ã®ã«DNSを利用ã™ã‚‹çã—ã„ケース
{{#tags}}- {{label}}
{{/tags}}