DNS Changerマルウェアに感染していると3月8日以降はネット利用不可能に(IIJ-SECT) | ScanNetSecurity
2025.12.06(土)

DNS Changerマルウェアに感染していると3月8日以降はネット利用不可能に(IIJ-SECT)

IIJは、DNS Changerマルウェア感染に関する注意喚起を「IIJ-SECT」において発表した。

脆弱性と脅威 脅威動向
株式会社インターネットイニシアティブ(IIJ)は2月27日、DNS Changerマルウェア感染に関する注意喚起を同社のセキュリティブログ「IIJ-SECT」において発表した。2011年11月、DNS Changerと呼ばれるマルウェアのC&Cサーバや悪意のあるDNSサーバをFBIが差し押さえ、活動を封じ込めた。「NANOG54(North American Network Operators' Group)の資料によると、現在差し押さえたサーバと同様のIPアドレスで正規のDNSサーバが運用されているが、このDNSサーバの運用期限が3月8日に迫っている。

DCWG(DNS Changer Working Group)によると、1月末時点で約45万の感染端末が観測されており、まだ感染したままのユーザは3月8日以降、DNSの名前解決ができなくなる。事実上、インターネットの利用ができなくなるため、注意が必要としている。DNS Changerは、Webの検索結果を改ざんしたり、閲覧中のWebページ内の広告を別なものに置き換えて表示するなどの行為を行う。これにより、悪意のあるソフトウェアをインストールさせ、金銭を詐取するなどの被害が報告されている。感染者であるかどうかは、各OSのDNSサーバの設定値をチェックすることで、ある程度判断できる。また、悪意のあるDNSサーバのアドレスレンジはFBIの資料やDCWGのWebページに記載されており、それに合致する場合は感染者である可能性が高いとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

  2. 病院業務へ影響なし ~ 順天堂大学にランサムウェア攻撃、女性スポーツ研究センター独自運用 NAS が被害に

    病院業務へ影響なし ~ 順天堂大学にランサムウェア攻撃、女性スポーツ研究センター独自運用 NAS が被害に

  3. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  4. 191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

    191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

  5. ゼネラルで使用していた端末から情報流出の可能性

    ゼネラルで使用していた端末から情報流出の可能性

ランキングをもっと見る
PageTop