「Wannacry」の初期侵入はバックドア経由--Malwarebytesが指摘

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ランサムウェアやワームなどの機能を備えるマルウェア「Wannacry」の感染拡大を狙う攻撃の勢いに、衰えが見られないようだ。また、不明とされてきた初期侵入の手口も明らかになってきた。 警察庁は5月19日、Wannacryに感染したPCが発信元とみられるポート445/TCPへのアクセスを試みるアクセスが12日以降、断続的に観測されているとして注意を呼び掛けた。主な発信元はロシアや米国、台湾、中国などとなっている。 感染先を広げる際は、まずインターネットやローカルネットワーク上でポート445/TCPが開かれた端末へのアクセスを試行する。これに成功すると、接続先の端末にMicrosoftが公開した「MS17-010」などで修正されるServe