2023.12.28

マルウェア攻撃とセキュリティ対策の要点

marugotoyoten

cs50のYoutube動画「マルウェア攻撃とセキュリティ対策の要点」について要点と要約をまとめました

３つの要点

要点１
SMB 1.0の脆弱性を悪用したWannaCry攻撃は、システムのアップデートとセキュリティの重要性を示しています。
要点２
マイクロソフトは、サポートされているWindowsバージョン向けにセキュリティパッチをリリースしましたが、Windows XPの継続的な使用は重大なリスクをもたらします。
要点３
AdylkuzzとGoogleドキュメントのフィッシング攻撃は、オンラインコンテンツとのやり取りに注意と意識が必要であることを示しています。

要約

WannaCryとSMB 1.0の脆弱性
WannaCryマルウェア攻撃は、国家安全保障局から漏洩した脆弱性を利用し、Windowsユーザーを対象にファイルを暗号化し、ビットコインで身代金を要求しました。この攻撃は、マイクロソフトのファイル共有プロトコルであるSMB 1.0の初期バージョンの脆弱性を悪用しています。SMBが標的にされるのは、2014年のソニー・ピクチャーズの攻撃でも見られました。

キルスイッチとマイクロソフトのセキュリティパッチ
セキュリティ研究者がWannaCryのキルスイッチを発見し、一時的にランサムウェアの拡散を停止させました。しかし、キルスイッチのない新しいバージョンが現れました。マイクロソフトは、サポートされているWindowsバージョン向けに以前にセキュリティ更新プログラムをリリースしていましたが、7%のコンピュータでまだ使用されているWindows XPは脆弱性が残っています。マイクロソフトは、攻撃に対応して非サポートバージョン向けの緊急パッチを発行しました。

AdylkuzzとGoogleドキュメントのフィッシング攻撃
別のマルウェアであるAdylkuzzは、感染したシステムを使用して暗号通貨のモネロを採掘しました。一方、フィッシング攻撃はGoogleドキュメントのユーザーを標的にし、偽のGoogleドキュメントアプリに権限を与えるように騙しました。Googleは迅速に問題に対処し、類似した攻撃についてユーザーに警告しました。

CS50フェアと特別な訪問者
CS50フェアでは、ハーバード大学とハーバードエクステンションスクールで学生の最終プロジェクトが展示されました。特別な訪問者には、CS50Xのイベントに参加した台湾のSandy SheaさんとローマのLuigi Marelliさんが含まれていました。このエピソードは、縦型ビデオを避けるようにという注意喚起で締めくくられました。

▼今回の動画