Endpoint Protection

W32.Qakbot は、2009 年の中頃から活動を続けている非常に悪質なマルウェアです。絶えず問題を起こしている一連の脅威のひとつであり、しかも新しい攻撃テクニックや開発環境が生まれるたびに更新され続けています。

 

この脅威自体は多くの方法で拡散しますが、特に、古い脆弱性を利用して各種の Web サイトから拡散する方法が確認されています。ひとたびネットワーク内に侵入すると、自身をリムーバブルドライブにコピーするなど他の方法を使ってネットワーク内の他のコンピュータへと拡散します。Qakbot は情報を盗み出すことが知られており、感染したコンピュータからさまざまなデータを収集し、いくつもの FTP アカウントにアップロードします。

 

シマンテックは最近、W32.Qakbot に関する詳しいホワイトペーパー（英語）を公開しましたが、そちらをお読みになる時間がない場合でも、Qakbot について知っておくべきことをまとめた以下の解説図だけは、ぜひご覧になってください。

 

 

 

* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja にアクセスしてください。