パケットの追跡により、仮想通貨発掘ツール(コインマイナー)をダウンロードして実行するマルウェアが「hxxp://94.250.253.178/logo8.sh」で確認されました。(「COINMINER_MALXMR.DBFAJ-COMPONENT」として検出)がサーバにダウンロードされ、以下の不正活動が始まります。脆弱性を利用して不正に仮想通貨「Monero」を発掘する事例と類似しています。同じサイバー犯罪者が、今回確認された「CVE-2017-10271」を利用した攻撃の背後にいる可能性も考えられます。■被害に遭わないためにはサーバは、その他の機器とは異なり、利用可能な計算能力が高く、常に稼働しているため、仮想通貨の発掘を狙うサイバー犯罪者にとって魅力的な対象です。性能低下をもたらす仮想通貨発掘マルウェアだけでなく、別のマルウェアの拡散にも利用可能です。そのような脅威の被害に遭わないために、以下のような基本的なベストプラクティスに従ってください。脆弱性を利用した攻撃を防ぐために、定期的に最新の更新プログラムを適用してください。不正アクセスを防ぐために、認証情報を初期設定から強力なものに変更してください。ネットワークへの侵入を防ぐために、家庭用ルータのユーザは、ファイアウォールを有効化し、可能であれば侵入検知/防御システムを利用してください。担当者はホワイトリスティングやその他の類似したセキュリティ機能を利用してください。技術をはじめとする先進技術と実績の高いスレットインテリジェンスを融合した防御アプローチにより、データを保管するサーバ、データを交換するネットワーク、データを利用するユーザの各レイヤーで最適化されたセキュリティを提供します。Web/URLフィルタリング、挙動解析、カスタムサンドボックスのような機能を備えたクロスジェネレーション(XGen)セキュリティアプローチは、既知または未知/未公開の脆弱性を狙い、個人情報の窃取や暗号化、不正な仮想通貨発掘活動を行う脅威をブロックします。Defense」へのソリューションを提供するトレンドマイクロ製品に組み込まれています。CVE-2017-10271を狙う攻撃から保護されています。DPIルールによってこの脆弱性を利用する脅威から保護されています。DDIルールによってこの脅威を検知します。filterにより今回の脅威をブロックします。