「WannaCry」電子メールは感染源じゃ無かった。ポート閉じてればOKの雑魚ウイルスだった [無断転載禁止]©2ch.net

?2BP(2072) · 2017/05/22(月) 10:33:02.59

「WannaCry」の拡散、電子メールが原因ではなかった　セキュリティ企業が分析結果公表
https://headlines.yahoo.co.jp/hl?a=20170522-00000019-zdn_ep-sci

世界各地で猛威を振るったランサムウェア「WannaCry」の感染経路について、
セキュリティ企業のMalwarebytesは5月19日、「当初伝えられたような電子メール経由の
感染ではなかった」とする分析結果を明らかにした。

　WannaCryは当初、スパムメールを通じて拡散したとの見方が広がり、セキュリティ機関などが
不審なメールを開かないよう呼び掛けた。Malwarebytesによると、同じくらいの時期に、
新手のランサムウェアがスパムメールやボットネットを通じて拡散したことも、そうした見方が
広がる原因となった。

　Malwarebytesでも感染源となったメールを探そうとしたが、見付けることはできなかったという。
そこで「これまでに収集した情報を徹底検証した結果、そうした憶測は間違いだったとの確信に至った」と
説明する。

　同社によれば、攻撃者はまず脆弱性のある公開SMBポートを探し出し、米国家安全保障局（NSA）から
流出したSMBの脆弱性悪用ツールを使って、発見した標的にマルウェアを仕込んでいたことが判明。
やはりNSAから流出したとされるバックドアも利用して、ネットワーク内部で感染を広げていた。

　この説を裏付ける根拠として同社は、ハッカー集団「Shadow Brokers」が流出させた情報の分析結果や、
WannaCryの感染経路についてこれまでに判明した情報を公表している。

2017/05/22(月) 10:34:10.34

2017/05/22(月) 10:34:28.13

メスイキ氏「貧乏人はポート閉じないでしょw」

2017/05/22(月) 10:34:42.01

2017/05/22(月) 10:36:53.08

米国家安全保障局（NSA）が悪い

2017/05/22(月) 10:40:16.79

逆に考えればNSAは怖い
やろうと思えば、10もMacもアンドロイドも同じように破壊できるんだろうな

2017/05/22(月) 10:42:50.03

ルーターを一段噛まして、かなり防げるな

2017/05/22(月) 10:53:41.78

ポート閉じたらWinny出来ないじゃん。

2017/05/22(月) 11:30:24.09

確かにここんとこWannaCryと関係ない怪しい添付ファイル付きメールはよく来るね

2017/05/22(月) 11:33:48.88

メスイキ氏「貧乏人はアナル閉じないでしょw」

2017/05/22(月) 11:42:23.32

セキュリティ的に
初動誤り、不適切な対応になる可能性があったのは問題だな

2017/05/22(月) 11:52:34.54

ポートの開け方を知らない
元々閉じてるの？開いてるの？

2017/05/22(月) 11:52:37.04

ウイルスが流出したのに放置して被害拡大させたNSAに損害賠償請求出来るの？

2017/05/22(月) 12:13:25.01

>>12
ネットワークコンピュータのファイル共有のポート

2017/05/22(月) 12:14:59.94

>>12
ルーター使ってればもともと閉じてるもの
だから外部インターネットから無闇にあんたんち
を覗くことはできない

但し電子メール経由で送付された添付ファイルに
仕込まれたものの場合は自宅の複数のPCで
ファイル共有をしてればガンガン感染する

2017/05/22(月) 12:18:18.26

え？
(添付ファイル付きメール)→ポート110→(添付ファイル付きメール)
じゃなくて？

2017/05/22(月) 12:30:48.98

無線LANルータ使ってるから大丈夫なのかよかったよかった

2017/05/22(月) 12:31:06.98

ふぁいやーうおーるが有るから大丈夫

2017/05/22(月) 12:35:34.12

>>17-18
デフォで445開いてるルータもある

2017/05/22(月) 12:51:02.07

そもそもグローバルネットワークむけに445開ける人間居るんか？

2017/05/22(月) 12:55:32.56

マカー用のルーターならふさいでおく理由ないからな

2017/05/22(月) 13:24:42.12

>>19
あるの？どこいらのメーカーですか？

2017/05/22(月) 13:59:12.88

瞳をとじて～ｗ

2017/05/22(月) 14:02:20.13

ポートなんて開けてる奴ほとんどいないだろ
nyとかまだやってる奴なんていんの？
nyみたいなんやエミュで対戦とか流行ってた頃くらいだよポート開けてたのなんて

2017/05/22(月) 14:19:26.58

つまり、日立は、SMBポート開けっ放しのサーバー運用してたのか

こえー

2017/05/22(月) 14:32:38.55

アプリ毎に通信制限してる僕に隙はなかった

2017/05/22(月) 14:55:17.38

日立はWinnyでもやってたのか

2017/05/22(月) 15:00:34.86

SMBポートなんて、YAMAHAどころか普通に売られてるBuffaloのルーターですらデフォルトで閉じられてるんだがｗ

2017/05/22(月) 15:16:54.36

となると、なんで日立で被害でたか不思議

2017/05/22(月) 15:24:19.70

犯人はヤス

2017/05/22(月) 16:00:49.73

どっかの馬鹿のPC感染ー＞VPN経由で感染ー＞LAN汚染

2017/05/22(月) 16:57:54.14

・いまだにＸＰ使ってる奴らが感染した
・メールの添付ファイル開いたり、リンクを踏んだ

↑　当初報道されてたことが全部ウソだったってことか？ｗ
きちんと検証して正しい結果報道しろよ。馬鹿マスゴミ。
完全に先入観植え付けられちゃったな。
確かにどんな文面のメール開いたのか、
その詳細が報道されてなかったもんな。

2017/05/22(月) 17:00:18.73

>>32
XPから感染なんてどこも言ってないと思うけどソースある？
MSがサポート切れたXPにもパッチだしたのは事実だけど