SpyEyeウイルス感染PCの通信を大量検知、脆弱性対策の確認を（日本IBM） | ScanNetSecurity
2024.05.16(木)

SpyEyeウイルス感染PCの通信を大量検知、脆弱性対策の確認を（日本IBM）

日本アイ・ビー・エム株式会社（日本IBM）は4月25日、東京SOCにおいてSpyEyeウイルスに感染したクライアントPCが外部C＆Cサーバにアクセスしようとする通信を4月18日頃から大量に検知していることを確認したと発表した。検知状況では4月22日のピークに350件以上を検知し

脆弱性と脅威 脅威動向
facebookLINE
日本アイ・ビー・エム株式会社（日本IBM）は4月25日、東京SOCにおいてSpyEyeウイルスに感染したクライアントPCが外部C＆Cサーバにアクセスしようとする通信を4月18日頃から大量に検知していることを確認したと発表した。検知状況では4月22日のピークに350件以上を検知しており、4月25日にも250件近い通信を検知している。

確認されているSpyEyeウイルスがアクセスするC＆Cサーバは「193.107.18.25」であり、このアドレスのTCP80ポートにアクセスしているクライアントPCはウイルスに感染している可能性がある。なお、今回確認しているSpyEyeウイルスはドライブ・バイ・ダウンロード攻撃などで感染することを確認している。また、今回の攻撃は「JRE / JDK」「Adobe Reader / Acrobat」「Microsoft Windows」の脆弱性を悪用するため、これらの対応状況を確認するよう呼びかけている。
（吉澤亨史）

https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/spyeye_20110425?lang=ja

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 範を示す ～ MITRE がサイバー攻撃被害公表

    範を示す ～ MITRE がサイバー攻撃被害公表

  2. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  3. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  4. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  5. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  6. 個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

  7. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  8. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  9. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  10. 太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

    太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

ランキングをもっと見る
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP