FBI、「Exchange Server」攻撃を受けた未対策サーバのWebシェル削除を“代行”
米司法省は4月13日（現地時間）、1月ごろから拡大した「Microsoft Exchange Server」の脆弱性を悪用する大規模な攻撃を受け、まだ自ら対処できていない米国内の数百の脆弱なサーバから悪意あるWebシェルを削除するための承認を裁判所から得たと発表した。
この攻撃は、Exchange Serverのゼロデイ脆弱性を悪用してメールアカウントにアクセスし、継続的なアクセスのためにWebシェルを配置するというもの。Microsoftが提供したツールなどで感染したシステムの多くが自ら対処したが、まだWebシェルを削除できていないサーバが残っていた。
裁判所の承認により、米連邦捜査局（FBI）がWebシェルを介してサーバにコマンドを発行することで削除を実行した。このWebシェルは、問題のWebシェルのみを削除できるよう設計されているとしている。
この操作でWebシェルは削除できたが、ゼロデイ脆弱性の修正やWebシェルによってネットワークに配置された可能性のあるハッキングツールの削除は別途行う必要がある。
FBIは、Webシェルを削除したサーバの所有者に通知する予定。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
Aterm設定画面、「PHP使ってないのに.php」なぜ？ NECに聞いた
-
2
「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出
-
3
Microsoft、メモリ8GBのWindows 11 PCを高速化 マルチタスク処理は最大40％向上
-
4
Apple、刷新版「Siri AI」を全開発者に開放 アプリ連携で予約や注文などの操作が可能に
-
5
アソビュー、会員情報1582万件流出 最終ログイン日や利用施設も メール委託先・アララ不正アクセスで
-
6
セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件
-
7
渦中のGMO記者会見、責任の所在はどこに？ 熊谷代表が語った“グループ内の力関係”
-
8
GMOペイメント、決済支援システムで「不正なユーザーによる行為」 「Vプリカ」69件漏えい、3件はセキュリティコードも
-
9
Google、学校の生徒向けAI機能を原則オフへ 「AIなしのGoogle検索」は選べず批判も
-
10
ノジマオンライン、会員情報約700万件漏えい 不正アクセスでサイト休止、再開未定
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR