「WannaCry」ではない「Eternalblue」「Doublepulsar」攻撃が増加 - 「MS17-010」適用の再確認を

「Eternalblue」「Doublepulsar」による攻撃活動の増加が観測されている。警察庁では、パッチの適用状況をあらためて確認するよう注意を呼びかけた。

同庁によれば、サイバー攻撃グループ「Shadow Broker」が公開した「Eternalblue」を悪用した感染活動、あるいは「Doublepulsar」の感染端末を発信元とした攻撃の増加が観測されているという。

いずれもマイクロソフトが2017年3月に公開した月例更新「MS17-010」で修正された脆弱性を悪用する攻撃だが、発信元における前後の挙動から「WannaCrypt（WannaCry）」の感染活動とは異なるものと見られている。

同庁では、「Eternalblue」や「Doublepulsar」を利用したと見られる攻撃パケットを2017年4月19日以降観測しているが、ピークを迎えた5月以降、やや落ち着きを見せていた。しかし、同年12月以降に攻撃の観測件数、発信元IPアドレスのいずれも増加傾向が見られ、2017年5月を超える水準まで増加しているという。

同庁では、月例セキュリティ更新の適用やアクセス制御を呼びかけるとともに、管理下にある端末が「Doublepulsar」などマルウェアへ感染していないか確認するよう注意を呼びかけている。

「Eternalblue」「Doublepulsar」による攻撃の観測推移。「WannaCrypt」は含まれない（グラフ：警察庁）

（Security NEXT - 2018/02/15 ）ツイート

「WannaCry」ではない「Eternalblue」「Doublepulsar」攻撃が増加 - 「MS17-010」適用の再確認を

関連リンク

PR

関連記事