100万台以上のPCでボットネットを構成するウイルスの大規模拡散を確認(Dr.WEB) | ScanNetSecurity
2026.05.15(金)

100万台以上のPCでボットネットを構成するウイルスの大規模拡散を確認(Dr.WEB)

Dr.WEBは、100万台を超える感染したコンピュータによるボットネットの構築を可能にするウイルス「Win32.Rmnet.12」の大規模な拡散について発表した。

脆弱性と脅威 脅威動向
株式会社Doctor Web Pacific(Dr.WEB)は4月19日、100万台を超える感染したコンピュータによるボットネットの構築を可能にするウイルス「Win32.Rmnet.12」の大規模な拡散について発表した。「Win32.Rmnet.12」は、Windows PCを感染させてバックドアとして機能し、一般的なFTPクライアントによって保存されたパスワードを盗む。これらのパスワードは後に、ネットワーク攻撃を仕掛けたり、Webサイトを感染させる目的で使用されることがある。また、リモートサーバから受け取ったコマンドを実行することもできるが、コマンドにはOSの動作を停止させてしまうものもあるという。

このウイルスは、感染したフラッシュドライブ経由で、感染した実行ファイルから、あるいはhtmlドキュメントに組み込まれた特別なスクリプト(ブラウザウィンドウで悪意のあるWebページが開かれるとウイルスをコンピュータに保存する)を使用するなど、多種多様な方法でコンピュータに侵入する。当初ボットの台数は比較的少数であったが、徐々に増加し倍増へと加速している。4月15日現在、1,400,520台の感染したホストが含まれ、その数は着実に増加を続けている。感染コンピュータは、インドネシア、バングラデシュ、ベトナムなどが多い。なお、現在「Win32.Rmnet.12」のネットワークはDr.Webによって完全にコントロールされており、犯罪者がこれにアクセスし、感染したコンピュータに害を及ぼすことはないとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  2. エフワンにランサムウェア攻撃、約 17 万件の個人情報が流出

    エフワンにランサムウェア攻撃、約 17 万件の個人情報が流出

  3. 日本テレネットにランサムウェア型サイバー攻撃、サーバのファイルの一部が暗号化

    日本テレネットにランサムウェア型サイバー攻撃、サーバのファイルの一部が暗号化

  4. 2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

    2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

  5. 顧客データ移転作業中にクラウド環境の設定誤り マイナンバー含む個人情報漏えいの可能性

    顧客データ移転作業中にクラウド環境の設定誤り マイナンバー含む個人情報漏えいの可能性

ランキングをもっと見る
PageTop