感染先を広げる「ワーム」の部分では、まず感染元端末からネットワーク越しにポート445/TCPを通じて、「MS17-010」で修正されたSMB v1の脆弱性が残る端末を探索する。脆弱性が残る端末が見つかると、SMBのセッションを確立し、感染元端末から脆弱性が残る端末に対してBase64でエンコードされたWannaCryが送り込まれる。この際、脆弱性が残る端末に対して攻撃ツール「EternelBlu...
関連記事
静かに忍び寄る脅威：Atlassian Confluenceを狙うファイルレスバックドア「ゴジラ」
トレンドマイクロ セキュリティブログ
機密を狙う“闇の帝王”降臨？ マルウェア「ヴォルデモート」出現 日本もターゲットに
ITmedia NEWS セキュリティ
2024年8月 セキュリティアップデート解説：Microsoft社は102件、Adobe社は71件の脆弱性に対応
トレンドマイクロ セキュリティブログ
QRコード：便利な技術か、それともサイバー脅威か
トレンドマイクロ セキュリティブログ
AI人材を新規採用→実は“北朝鮮の技術者”だった マルウェア感染など画策 米セキュリティ企業が体験明かす
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...