Select Language : English 日本語

南北アメリカ

ブラジル: English / 日本語 / Português do Brasil
アメリカ: English

ヨーロッパ、中東、アフリカ(EMEA)

EMEA:
(ベルギー, フランス, ドイツ, オランダ, スペイン, アラブ首長国連邦, イギリス)
English / 日本語 / Español / Deutsch / Français
ロシア: English / 日本語 / русский

アジアパシフィック

日本(法人のお客さま): English / 日本語
日本(個人のお客さま): English / 日本語
オーストラリア(NTT Com ICT Solutions): English
中国本土: English / 日本語 / 簡體中文
香港/マカオ: English / 日本語 / 繁体中文 / 簡體中文
インド: English / 日本語
インドネシア: English
韓国: English / 日本語 / 한국어
マレーシア: English
フィリピン(DTSI): English
シンガポール: English / 日本語
台湾: English / 日本語 / 繁体中文
タイ: English / 日本語
ベトナム: English / 日本語
ocn

OCNセキュリティ対策(個人・中小企業のお客さま)

 

最新セキュリティ情報

オンラインストレージを悪用した遠隔操作ツールなどのウイルス拡散事例を確認
[ 2017/09/13 ]

トレンドマイクロは9月11日、公式ブログで「オンラインストレージサービスの悪用事例、RAT『ADWIND』などが感染」と題する記事を公開しました。クラウド型オンラインストレージ(ファイル共有サイト)「A360 Drive」が、遠隔操作ツール(RAT,Remote Access Tool)など複数のウイルスの拡散に悪用された事例を紹介しています。

オートデスクの「A360」は、ビジネス利用を中心としたクラウドベースのコラボレーションサービスで、「Autodesk A360 Drive(A360 Drive)」「Autodesk A360 Teamサービス」等の機能を提供しています。個人の無料利用も可能で、ブラウザやデスクトップアプリからファイルをアップロードし、閲覧・編集する他ユーザを招待することができます。

トレンドマイクロでは2017年6月以来、A360 Driveにホストされているウイルスをいくつか確認していましたが、8月よりその数が急増しているとのことです。これらは、米国、南アフリカ、フランス、イタリア、ドイツ、香港、英国等で検出されています。

サイバー犯罪者の手法ですが、まずバックドア型ウイルスや遠隔操作ツールをA360にホストします。次に、侵入経路となるURLを埋め込んだ文書ファイル(不正マクロを含むWord文書等)をユーザにメール添付などの手段で送りつけます。ユーザがファイルを開くと、マクロによりA360へのアクセスが行われ、「ADWIND」「Remcos RAT」等の遠隔操作ツールが読み込まれます。最終的にこれらの遠隔操作ツールによって情報が盗み取られます。

トレンドマイクロは既にA360 を提供する「Autodesk」に対して本記事の内容を開示し、悪用されている URL の無効化およびさらなる悪用の防止のために積極的な協力を行っています。クラウド型サービスが、ウイルスの拡散やコマンド&コントロール(C&C)サーバとしてサイバー犯罪者によって悪用されている事例はこれまでにも確認されており、引き続き注視が必要です。

本脅威は特に疑いを抱いていないユーザが不正な文書ファイルを開いた際に、PowerShell のような正規ツールを利用して PC に侵入するため、正規システム管理ツールを悪用されないための対策や、メールに添付されたファイル経由の脅威流入を防ぐ対策の導入などが効果的です。


A360 Driveにホストされたウイルスの国別検出状況

Copyright c 2015 Trend Micro Incorporated. All rights reserved.

 

OCNの総合セキュリティサービス

ウイルス対策から
パスワード安全管理まで

迷惑メールフィルターが
Webメールにも対応

キャンペーン

その他のお取り扱い製品

Internet SagiWall for マルチデバイス

Mr.F FFRI プロアクティブ セキュリティ

ウイルスバスター for Home Network

【無料】ノートンセキュリティスキャン


OCNセキュリティトップ

OCNの総合セキュリティサービス

高い防御力と動作の軽さを両立

ウイルス対策から
パスワード安全管理まで

迷惑メールフィルターが
Webメールにも対応

キャンペーン

OCNの総合セキュリティサービス

製品ピックアップ

キャンペーン

 

このページのトップへ