TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

Over 4,000 backdoors hijacked by registering expired domains

【訳】

期限切れドメインの登録により、4,000以上のバックドアが乗っ取られる


【図表】


登録されたドメインのサンプル (WatchTowr)
出典: https://www.bleepingcomputer.com/news/security/over-4-000-backdoors-hijacked-by-registering-expired-domains/


【要約】

研究者が期限切れドメインを登録したことで、4,000以上のバックドアが乗っ取られ、その通信インフラが破壊された。これらのウェブシェルは政府機関や大学のシステムを含む著名な標的に配備されていた。攻撃的セキュリティ企業WatchTowr Labsは、Shadowserver Foundationと協力し、悪意ある行為者による再利用を防止した。中国、ナイジェリア、バングラデシュなどの政府ネットワークや教育機関が影響を受けた。登録したドメインの管理はShadowserverが引き継いだ。


【ニュース】

◆Over 4,000 backdoors hijacked by registering expired domains (BleepingComputer, 2025/01/08 12:34)
[期限切れドメインの登録により、4,000以上のバックドアが乗っ取られる]
https://www.bleepingcomputer.com/news/security/over-4-000-backdoors-hijacked-by-registering-expired-domains/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023