大規模サイバー攻撃 ネット接続だけでウイルス侵入か | NHKニュース

世界中に被害をもたらした大規模なサイバー攻撃で、国内の感染の状況を民間の専門機関が分析した結果、大半は、インターネットにつながっていただけで、ウイルスに侵入されたと見られることがわかりました。さらに、感染に成功すると、直ちに次の感染先に向けて無差別に攻撃を始めることもわかり、専門家は、こうしたウイルスの特性が大規模な被害につながったと分析しています。 このウイルスは「ＷａｎｎａＣｒｙ」などと名付けられていて、パソコン内のデータを勝手に暗号化して金銭を要求する「身代金要求型」と呼ばれるタイプのものですが、従来の多くのウイルスでは、不審なメールの添付ファイルを開いたり、不正なプログラムが仕込まれたウェブサイトを見たりすることで感染するのに対し、今回はこうした形跡がなく、感染経路はわかっていませんでした。 このため、民間のセキュリティー専門機関、「ＪＰＣＥＲＴコーディネーションセンター」が国内で

[JULY]

「インターネットにつないだだけで」は誤解が生じる表現だなぁ。「ルータなどを介さず、直接」が抜けている。あと、アップデートは3月にリリースされているので、そこも触れておかないと、変な脅威を煽ってしまう。

[itochan]

WinXPだから、ぜい弱性が公開され、かつ修正プログラムはなかったんじゃ？（うろおぼえ）　＞感染を防ぐには、ぜい弱性が公開されたら、速やかに修正プログラムを適用するという基本に立ち返った対策が必要だ

[cinefuk]

#WannaCry

[meeyar]

「感染の一例として、持ち出し端末などで、モバイル接続を利用してインターネットに接続している端末において、利用者が気が付かないまま "WannaCrypt" に感染したケースを確認」 via　https://www.jpcert.or.jp/at/2017/at170020.html

[csal8040]

大半は、インターネットにつながっていただけで、ウイルスに侵入されたと見られることがわかりました。さらに、感染に成功すると、直ちに次の感染先に向けて無差別に攻撃を始めることもわかり、