韓国の40のWebサイトを対象としたDDoS攻撃が発生、ゾンビPCを利用(アンラボ) | ScanNetSecurity
2026.08.28(金)

韓国の40のWebサイトを対象としたDDoS攻撃が発生、ゾンビPCを利用(アンラボ)

株式会社アンラボは3月4日、韓国の40のWebサイトを対象にDDoS攻撃が発生したと発表した。攻撃は3月4日10時に29のWebサイトを対象に実施されており、マルウェアの分析結果から、同日午後6時30分からは韓国の合計40のWebサイトに対する攻撃が再度発生すると予想している。

脆弱性と脅威 脅威動向
株式会社アンラボは3月4日、韓国の40のWebサイトを対象にDDoS攻撃が発生したと発表した。攻撃は3月4日10時に29のWebサイトを対象に実施されており、マルウェアの分析結果から、同日午後6時30分からは韓国の合計40のWebサイトに対する攻撃が再度発生すると予想している。なお、3月4日14時現在、日本への攻撃およびユーザへの感染は確認されていないとしている。

今回の攻撃は、2009年7月7日から9日まで韓国で23のWebサイトを狙った「7.7 DDoSサイバーテロ」と類似の攻撃。ntcm63.dll、SBUpdate.exe、ntds50.dll、watcsvc.dll、soetsvc.dll、mopxsvc.dll、SBUpdate.exeなどのマルウェアによって感染PCをゾンビ化し、DDoS攻撃に加担させている。同社では、ゾンビPCを最小化するために韓国で専用ワクチンを迅速に開発し提供を開始している。現在、6種のマルウェアの感染PC数(同社確認済み)は韓国内で6,779台。マルウェアが配布した経路は、韓国のP2Pサイト「シェアボックス」と「スーパーダウン」であることが判明している。
(吉澤亨史)

http://www.ahnlab.co.jp/company/press/news_release_view.asp?seq=5568&pageNo=1&news_gu=01

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  2. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

  3. 「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

    「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

  4. 中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

    中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

  5. 3,177件の不審メールを送信 ~ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

    3,177件の不審メールを送信 ~ 日本大学法学部教職員への巧妙に偽装されたフィッシングメールによる「アカウント乗っ取り」

ランキングをもっと見る
PageTop