ディスク消去する「Batchwiper」、イランで見つかる - 「Stuxnet」との関係性は不明

特定の日付にディスクの内容を消去するトロイの木馬「Trojan.Batchwiper」がイランで見つかった。「Stuxnet」などとの関係性はわかっていない。

イランのセキュリティレスポンスチーム「CERTCC-IR」が発見し、あらたな脅威として勧告を発表したもので、シマンテックでは同チームの調査結果を解析。ハッシュが一致するサンプルの復元に成功し、検証したという。

問題のトロイの木馬はシンプルなプログラムだが、2012年12月から2015年2月までの特定日に動作し、ドライブ名が「D」から「I」までのドライブを消去。またログインしているユーザーのデスクトップ上のファイルもすべて削除する。

同社では引き続き調査を進めているが、標的型攻撃で以前大きく注目を浴びた「Stuxnet」「Flamer」「Gauss」 との関連性は、現時点で見つかっていないという。

（Security NEXT - 2012/12/18 ） ツイート

PR

関連記事

「サポート詐欺」で1000万円の被害 - ネット銀を遠隔操作
悪意あるファイル、1日あたり約41万件 - 前年比3％増
職員が偽警告にだまされ電話、周囲が気づきLANを遮断 - 富士見市
第三者が県立高PCを不正操作、偽警告にだまされ - 長野県
4月以降「WinRAR」狙うゼロデイ攻撃が発生 - 最新版に更新を
「Barracuda ESG」脆弱性、修正の7カ月前に悪用の痕跡
「Office」のゼロデイ脆弱性、ロシア攻撃グループが悪用
「ChatGPT」人気に便乗、悪意ある「Androidアプリ」に警戒を
福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも
「ChatGPT」に便乗、偽アプリが出回る - 実際は情報盗むマルウェア