パスワードを忘れた? アカウント作成
13906868 story
アメリカ合衆国

ハッキング集団、米大手アンチウィルス企業3社からソースコードなどを入手したと主張 37

ストーリー by headless
大手 部門より
モスクワ在住者が運営するとも伝えられるハッキング集団「Fxmsp」が米国の大手アンチウィルス企業3社のシステムに侵入し、ソースコードなどを入手したと主張しているそうだ(AdvIntelのブログ記事Ars Technicaの記事The Registerの記事HackReadの記事)。

米セキュリティ企業のAdvanced Intelligence(AdvIntel)によれば、Fxmspは数年にわたって政府や企業から盗み出した機密情報を販売し、ロシア語圏と英語圏のアンダーグラウンドコミュニティでの評価を高めているという。Fxmspは最近、企業内ネットワークの認証情報を盗み出すことを可能にする大規模なボットネット構築に成功したと主張しており、3月には米大手アンチウィルス企業3社からソフトウェア開発に関連するソースコードなどを入手したと述べていたそうだ。4月24日には第1四半期中の絶え間ない尽力により、米大手アンチウィルス企業3社の内部ネットワークへのアクセスを確実にしたことを明らかにしており、30万ドル以上でソースコードとネットワークアクセスを販売していたとのこと。

Fxmspは具体的な企業名を明かしていないものの、入手したファイルのリストやスクリーンショットから特定可能であり、AdvIntelでは3社や米連邦捜査局(FBI)に通報したとのことだ。
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by qwerty (20776) on 2019年05月12日 17時33分 (#3613343) 日記

    アンチウィルス単体がオワコンであり、
    アンチウィルス自体はオワコンではなくベースとなった。
    Windows で Defenderやら MESが標準なのがそれ。
    意識他界系企業だと End Point Protection 等のアンチウィルス+αの製品が主流。

    この事件(?)の問題点はセキュリティに強いはずのセキュリティ系企業が
    侵入されて重要な資産を盗まれているという、セキュリティ体制の脆弱性があらわになったことでしょう。

    --
    [Q][W][E][R][T][Y]
    親コメント
  • 4個のコメント が現在のしきい値以下です。
typodupeerror

弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家

読み込み中...