BLINDINGCANは、北朝鮮を拠点とするAPTグループ「Lazarus Group」によって使用されるリモートアクセス型トロイの木馬（RAT）です。このマルウェアは、感染したシステムに対して攻撃者がリモートからアクセスし、システムの完全な制御を取得するために設計されています。BLINDINGCANは、ファイル操作、プロセス管理、スクリーンショットの撮影、ネットワーク情報の収集など、多様な機能を備えており、攻撃者がターゲットのシステムを監視・操作するために使用されます。特に、政府機関や防衛関連企業を標的にした攻撃で用いられることが多く、長期間にわたるスパイ活動や情報収集が行われます。BLINDINGCANは、通常、フィッシングメールや水飲み場攻撃を通じて拡散され、ターゲットのシステムに侵入します。対策として、アンチマルウェアソフトウェアを最新の状態に保ち、フィッシングメールや不審なリンクに対する警戒を強化することが重要です。また、ネットワークの監視を強化し、不正な通信や異常な動作をリアルタイムで検出する体制を整えることが求められます。さらに、侵入検知システム（IDS）や侵入防止システム（IPS）を導入し、攻撃の早期発見と対応を可能にすることが推奨されます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから