Microsoft、悪意あるドライバーに誤って署名（被害は未確認）

　米Microsoftは6月25日（現地時間）、Windowsハードウェア互換性プログラム（WHCP）に提出された、ルートキットの配布に使われる悪意あるドライバーに署名してしまったことを認めた。アカウントを一時停止し、マルウェアの追加の兆候がないか提出内容を確認したと説明している。署名証明書が公開された証拠は見られず、インフラは危険にさらされていないという。

　ドライバーへの署名は、64bitのWindowsでの実行の安全を保証するものだ。

　Microsoftによると、このドライバーを配布している攻撃者の活動エリアは主に中国のゲームセクターに限定されており、企業を狙ったものではないという。また、現時点では国家政府が絡むものではないと見ている。

　技術情報サイトのBleeping Computerによると、このドライバーは「Netfilter」と呼ばれるもので、セキュリティ企業G DATA Softwareのアナリストが発見し、Microsoftに報告したという。G DATAは公式ブログでNetfilterについて詳しく解説している。

　Microsoftは、保護をさらに強化するために、パートナーのアクセスポリシー、検証、および署名プロセスをどのように改善しているかについての最新情報を共有するとしている。ユーザーに対しては、「Windows Defender for Endpoint」などのウイルス対策ソフトの実行を勧めている。

印刷する

SNSでシェア

関連記事

• 

  ロシアNobeliumによる新たな大規模サイバー攻撃をMicrosoftが警告

• 

  Microsoft、ワンクリックの脆弱性緩和ツール公開　「Exchange Server」の脆弱性悪用続く

• 

  「Exchange Server」攻撃が世界中で拡大、対応支援の要請殺到　中国の集団が関与か

• 

  Windowsに証明書偽装の脆弱性、通信盗聴やマルウェアに悪用の恐れも　あのNSAが報告した意図は？

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン