100万台以上のPCでボットネットを構成するウイルスの大規模拡散を確認(Dr.WEB) | ScanNetSecurity
2026.06.25(木)

100万台以上のPCでボットネットを構成するウイルスの大規模拡散を確認(Dr.WEB)

Dr.WEBは、100万台を超える感染したコンピュータによるボットネットの構築を可能にするウイルス「Win32.Rmnet.12」の大規模な拡散について発表した。

脆弱性と脅威 脅威動向
株式会社Doctor Web Pacific(Dr.WEB)は4月19日、100万台を超える感染したコンピュータによるボットネットの構築を可能にするウイルス「Win32.Rmnet.12」の大規模な拡散について発表した。「Win32.Rmnet.12」は、Windows PCを感染させてバックドアとして機能し、一般的なFTPクライアントによって保存されたパスワードを盗む。これらのパスワードは後に、ネットワーク攻撃を仕掛けたり、Webサイトを感染させる目的で使用されることがある。また、リモートサーバから受け取ったコマンドを実行することもできるが、コマンドにはOSの動作を停止させてしまうものもあるという。

このウイルスは、感染したフラッシュドライブ経由で、感染した実行ファイルから、あるいはhtmlドキュメントに組み込まれた特別なスクリプト(ブラウザウィンドウで悪意のあるWebページが開かれるとウイルスをコンピュータに保存する)を使用するなど、多種多様な方法でコンピュータに侵入する。当初ボットの台数は比較的少数であったが、徐々に増加し倍増へと加速している。4月15日現在、1,400,520台の感染したホストが含まれ、その数は着実に増加を続けている。感染コンピュータは、インドネシア、バングラデシュ、ベトナムなどが多い。なお、現在「Win32.Rmnet.12」のネットワークはDr.Webによって完全にコントロールされており、犯罪者がこれにアクセスし、感染したコンピュータに害を及ぼすことはないとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

    廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

  2. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  3. ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

    ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

  4. 日本製鉄ホームページで不審な認証画面

    日本製鉄ホームページで不審な認証画面

  5. SCSK 公式ホームページで不審な認証表示

    SCSK 公式ホームページで不審な認証表示

ランキングをもっと見る
PageTop