韓国へのサイバー攻撃、日本で発生していたら止められるか検証 | RBB TODAY
※本サイトはアフィリエイト広告を利用しています
注目の話題
ホーム › ブロードバンド › セキュリティ › 記事

韓国へのサイバー攻撃、日本で発生していたら止められるか検証

ブロードバンド セキュリティ
注目記事
「FFR yarai」のSandboxエンジンがマルウェアを検出、システムを保護した
  • 「FFR yarai」のSandboxエンジンがマルウェアを検出、システムを保護した
  • マルウェア自動解析システム「FFR yarai analyzer 」による解析レポート
  • マルウェア自動解析システム「FFR yarai analyzer 」による詳細レポート
株式会社フォティーンフォティ技術研究所（FFRI）は3月22日、韓国で3月20日に発生した大規模なサイバー攻撃によって企業が被害を受けただけでなく、一般人までも影響を受けたことから、今回のサイバー攻撃が日本で発生していた場合、未知のマルウェアからシステムを保護できるかどうかを検証している。同社では、今回のサイバー攻撃に関連するマルウェア検体を入手し、同社製品の「FFR yarai 」で検証した結果、yaraiが搭載する4つのヒューリスティックエンジンのうちのひとつである「Sandboxエンジン」がマルウェアを検出、システムを保護することができたという。

また、マルウェア自動解析システム「FFR yarai analyzer 」にて同検体を検査したところ、マルウェアとして認識され、解析レポートが出力された。この解析レポートからは、C:ドライブに対して異常な回数（7万回以上）の書き込み処理が行われていること、taskkillコマンドを利用してpasvc.exe およびclisvc.exe を終了させようとしていることがわかる。この2つの実行ファイルは、韓国のウイルス対策ソフトベンダのセキュリティソフトのプロセスであり、このマルウェア作成者が韓国のシステムを標的としていることを読み取ることができるとしている。

訂正：
情報ソースの記事訂正にあわせて記載内容を訂正しました。

韓国への大規模サイバー攻撃、日本で発生していたら止められるか検証（FFRI）

《吉澤亨史@ScanNetSecurity》

関連記事

Amazon売れ筋ランキング

>> もっと見る
>> もっと見る
>> もっと見る
>> もっと見る

関連ニュース

特集

サイバー攻撃

韓国

セキュリティ

ピックアップ

page top