ハッキングされたサーバー7万台以上のアクセス情報を取引、闇フォーラム「xDedic」の実態を公開(カスペルスキー) | ScanNetSecurity
2024.04.29(月)

ハッキングされたサーバー7万台以上のアクセス情報を取引、闇フォーラム「xDedic」の実態を公開(カスペルスキー)

 カスペルスキーは16日、ハッキングされたサーバー7万台以上のアクセス情報が取引されている闇フォーラム「xDedic」の実態を明らかにした。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
カスペルスキー、闇フォーラムの実態と対抗策を公開
カスペルスキー、闇フォーラムの実態と対抗策を公開 全 1 枚 拡大写真
 カスペルスキーは16日、ハッキングされたサーバー7万台以上のアクセス情報が取引されている闇フォーラム「xDedic」の実態を明らかにした。

 Kaspersky Lab調査分析チームの調査によると、会員制の闇フォーラム「xDedic」内の販売リストには、今年5月時点で416の売り手による70,624台のリモートデスクトッププロトコル(RDP)サーバーの情報があり、サーバーの所在国は173に及んでいたという。

 サーバーの所有者を見ていくと、政府機関ネットワーク、企業、大学から、ゲームサイト、賭博サイト、出会い系サイト、オンラインショッピング、オンラインバンキングなど一般ユーザーにも身近なサイトのサーバーまで、かなり多岐にわたっていたという。

 「xDedic」は2014年から活動が確認されており、運営はロシア語話者のグループによるものと見られている。フォーラムの会員は最低価格1台6ドルでサーバー内のあらゆるデータにアクセスでき、標的型攻撃、マルウェア感染、DDoS、フィッシング、ソーシャルエンジニアリング、アドウェア攻撃など、ほかの攻撃を仕掛けるための踏み台としても利用できるという。

 サーバー所在国のトップ10は、ブラジル、中国、ロシア、インド、スペイン、イタリア、フランス、オーストラリア、南アフリカ、マレーシアの順になっており、日本は33番目にランクされている。

 サーバー所有者は攻撃にあったことすら気づかないケースが多く、同社では、今回の実態調査を受け、こうした脅威に備える対抗策も合わせて公開している。

・ITインフラを保護する包括的な多層防御アプローチの一環として、堅牢なセキュリティソリューションを導入する
・サーバー認証プロセスで、強力なパスワードの使用を義務付ける
・継続的なパッチ管理プロセスを実施する
・ITインフラの定期的なセキュリティ監査を導入する
・新たな脅威を継続的に組織内に知らせ、それを犯罪者側の視点でリスクレベルの評価に役立てることができる脅威インテリジェンスサービスへの投資を検討する

カスペルスキー、闇フォーラムの実態と対抗策を公開

《防犯システム取材班/小池明@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

    TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

  6. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  7. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

  8. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

  9. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  10. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

ランキングをもっと見る