毎日5万台以上がマルウェア「MyloBot」に感染、日本も標的 - 感染拡大の恐れ

BitSight Technologiesはこのほど、「Mylobot: Investigating a proxy botnet｜BitSight」において、高度なボットネット型マルウェアが感染を拡大させていることを伝えた。同社の調査により「MyloBot」と呼ばれるボットネットが5万台以上のシステムに感染していることが明らかとなった。

MylobotはWindowsシステムを標的とするボットネット型マルウェア。2017年に初めて観測され、主な機能として感染したシステムをプロキシサーバとして利用することが知られている。発見されたMylobotのサンプルを分析した結果、ボットネットを解凍して起動するために多段階のシーケンスを採用していることがわかった。