ルータのDNS設定を改ざんする「Roaming Mantis」攻撃の脅威が拡大（カスペルスキー） | ScanNetSecurity
2026.03.15(日)

ルータのDNS設定を改ざんする「Roaming Mantis」攻撃の脅威が拡大（カスペルスキー）

カスペルスキーは、ルータのDNS設定を改ざんし悪意あるサイトへ誘導する「Roaming Mantis」攻撃について、続報を発表した。

脆弱性と脅威 脅威動向
31 views
facebookLINE
株式会社カスペルスキーは5月21日、ルータのDNS設定を改ざんし悪意あるサイトへ誘導する「Roaming Mantis」攻撃について、続報を発表した。4月16日のKaspersky Labの調査チームによる発表では、主にアジア地域を標的にルータのDNS設定を改ざんし、攻撃者のサーバに誘導してAndroid向けマルウェアのインストールを促していた。

その後の調査により、この攻撃は進化を続け、現在では27言語（ポーランド語、ドイツ語、アラビア語、ブルガリア語、ロシア語など）に対応し、攻撃対象がiOSデバイスであった場合には、Appleを騙ったフィッシングサイトに転送する機能や、誘導先のページ上にユーザのPCのリソースを密かに使用して仮想通貨のマイニングを行う機能も追加されている。

同社の観測によると、攻撃範囲の拡大と対象言語の増加に伴い、カスペルスキー製品で検知したユーザの数も増加。対応言語が27言語に増えてから、少なくとも数日以内に100以上のユニークユーザの環境で検知している。同社のグローバル調査分析チーム（GReAT）のセキュリティリサーチャーである石丸傑氏は、攻撃者は、金銭目的のサイバー犯罪者であると見ており、中国語話者もしくは韓国語話者の関与を示す手がかりも複数発見している。また、この攻撃に確固とした目的があることは明らかであるため、すぐに収束する可能性は低いとしている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 奴らの仕事は自社製品を壊しまくること ～ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ～ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  2. 攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ～ 西山製作所へのランサムウェア攻撃

    攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ～ 西山製作所へのランサムウェア攻撃

  3. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解PR

  4. 裁判所がシスコに Webex ではなく Zoom の使用を命令、「Zoomのセキュリティ脅威」主張認めず

    裁判所がシスコに Webex ではなく Zoom の使用を命令、「Zoomのセキュリティ脅威」主張認めず

  5. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP