タグ

ブックマーク / blog.trendmicro.co.jp (1)

  • 韓国への大規模サイバー攻撃、マスターブートレコードを復旧困難にさせる攻撃などを確認 |

    2013年3月20日、韓国の政府機関および主要企業が大規模な攻撃を受け、被害を受けた組織の業務に大きな障害を引き起こしました。今回の事例は、複数のコンピュータの画面が真っ暗になる一方で、他のコンピュータでは頭蓋骨や”warning(警告)”の画像が表示されることが発端となりました。 弊社では、今回の攻撃に関連する複数の検体(「TROJ_INJECTO.BDE」として検出)を入手。この「TROJ_INJECTO.BDE」が、今回の攻撃において、主要な不正活動を実行する役割を担っています。この不正プログラムは、「マスター・ブート・レコード(MBR)」を「HASTATI.」や「PRINCPES」という文字列で上書きします。MBRは、通常、オペレーティングシステム(OS)を正常に起動させる際に必要な情報を保有しています。そしてこの不正プログラムは、自動的に感染コンピュータを再起動させ、コンピュータ

    TakamoriTarou
    TakamoriTarou 2013/03/21
    トレンドマイクロの見解。MBAを破壊する攻撃とのことで、ランサムウエアによくにた挙動だとか。「HASTATI」や「PRINCPES」という文字列」これもよくわからん。
  • 1