Microsoft、NTTなどと協力し、マルウェア「TrickBot」を遮断する措置

公開 2020年10月13日 07時19分

[ITmedia]

印刷する Googleで優先するソースとして追加

　米Microsoftは10月12日（現地時間）、世界のネットワークプロバイダーと協力し、マルウェア「TrickBot」を阻止するために、主要なインフラを遮断する措置をとったと発表した。取り組みに参加するのは、FS-ISAC、NTT、Symantec、ESET、Lumen。

NTTの公式ブログ

　この措置で、TrickBotの配布やTrickBotによってデプロイされたランサムウェアのアクティブ化ができなくなるとしている。ただし「TrickBotのオペレーターがこのマルウェアを復活させようとすることは確実だ。パートナーと協力してその活動を監視し、追加の法的および技術的措置を講じて停止させる」という。

　TrickBotは2016年、銀行を狙ったトロイの木馬として現れ、その後発達して他の犯罪グループにPCへのアクセスを提供するMaaS（サービスとしてのマルウェア）として悪用されるようになった。世界で100万台以上の端末が感染しており、個人のオンラインバンキング情報を窃取して金を奪うことから、病院のITネットワークを壊滅させたり、選挙を妨害したりすることまで、犯罪ネットワークや国家に様々なサービスを提供している。11月3日に本番を迎える米大統領選挙への干渉も懸念されている。