100万台以上のPCでボットネットを構成するウイルスの大規模拡散を確認(Dr.WEB) | ScanNetSecurity
2026.02.18(水)

100万台以上のPCでボットネットを構成するウイルスの大規模拡散を確認(Dr.WEB)

Dr.WEBは、100万台を超える感染したコンピュータによるボットネットの構築を可能にするウイルス「Win32.Rmnet.12」の大規模な拡散について発表した。

脆弱性と脅威 脅威動向
株式会社Doctor Web Pacific(Dr.WEB)は4月19日、100万台を超える感染したコンピュータによるボットネットの構築を可能にするウイルス「Win32.Rmnet.12」の大規模な拡散について発表した。「Win32.Rmnet.12」は、Windows PCを感染させてバックドアとして機能し、一般的なFTPクライアントによって保存されたパスワードを盗む。これらのパスワードは後に、ネットワーク攻撃を仕掛けたり、Webサイトを感染させる目的で使用されることがある。また、リモートサーバから受け取ったコマンドを実行することもできるが、コマンドにはOSの動作を停止させてしまうものもあるという。

このウイルスは、感染したフラッシュドライブ経由で、感染した実行ファイルから、あるいはhtmlドキュメントに組み込まれた特別なスクリプト(ブラウザウィンドウで悪意のあるWebページが開かれるとウイルスをコンピュータに保存する)を使用するなど、多種多様な方法でコンピュータに侵入する。当初ボットの台数は比較的少数であったが、徐々に増加し倍増へと加速している。4月15日現在、1,400,520台の感染したホストが含まれ、その数は着実に増加を続けている。感染コンピュータは、インドネシア、バングラデシュ、ベトナムなどが多い。なお、現在「Win32.Rmnet.12」のネットワークはDr.Webによって完全にコントロールされており、犯罪者がこれにアクセスし、感染したコンピュータに害を及ぼすことはないとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

    懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

  2. 「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学

    「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学PR

  3. 首位 CrowdStrike ~ 利用している EDR サービス TOP 5

    首位 CrowdStrike ~ 利用している EDR サービス TOP 5

  4. メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

    メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

  5. VPN 機器のログから不正アクセスの痕跡 ~ 関西総合システムにランサムウェア攻撃

    VPN 機器のログから不正アクセスの痕跡 ~ 関西総合システムにランサムウェア攻撃

ランキングをもっと見る
PageTop