韓国の40のWebサイトを対象としたDDoS攻撃が発生、ゾンビPCを利用(アンラボ) | ScanNetSecurity
2025.11.18(火)

韓国の40のWebサイトを対象としたDDoS攻撃が発生、ゾンビPCを利用(アンラボ)

株式会社アンラボは3月4日、韓国の40のWebサイトを対象にDDoS攻撃が発生したと発表した。攻撃は3月4日10時に29のWebサイトを対象に実施されており、マルウェアの分析結果から、同日午後6時30分からは韓国の合計40のWebサイトに対する攻撃が再度発生すると予想している。

脆弱性と脅威 脅威動向
株式会社アンラボは3月4日、韓国の40のWebサイトを対象にDDoS攻撃が発生したと発表した。攻撃は3月4日10時に29のWebサイトを対象に実施されており、マルウェアの分析結果から、同日午後6時30分からは韓国の合計40のWebサイトに対する攻撃が再度発生すると予想している。なお、3月4日14時現在、日本への攻撃およびユーザへの感染は確認されていないとしている。

今回の攻撃は、2009年7月7日から9日まで韓国で23のWebサイトを狙った「7.7 DDoSサイバーテロ」と類似の攻撃。ntcm63.dll、SBUpdate.exe、ntds50.dll、watcsvc.dll、soetsvc.dll、mopxsvc.dll、SBUpdate.exeなどのマルウェアによって感染PCをゾンビ化し、DDoS攻撃に加担させている。同社では、ゾンビPCを最小化するために韓国で専用ワクチンを迅速に開発し提供を開始している。現在、6種のマルウェアの感染PC数(同社確認済み)は韓国内で6,779台。マルウェアが配布した経路は、韓国のP2Pサイト「シェアボックス」と「スーパーダウン」であることが判明している。
(吉澤亨史)

http://www.ahnlab.co.jp/company/press/news_release_view.asp?seq=5568&pageNo=1&news_gu=01

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. テインにランサムウェア攻撃、グループ各社にも影響

    テインにランサムウェア攻撃、グループ各社にも影響

  2. 東証上場企業 クレジットカード情報流出 88 日後公表

    東証上場企業 クレジットカード情報流出 88 日後公表

  3. Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

    Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

  4. 公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

    公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

  5. 攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

    攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

ランキングをもっと見る
PageTop