脅威環境の進化を象徴するGhostNetのハイライト

[詳しい情報：Windows PCからマルウェアを削除する方法]

「それは別のものだ。攻撃者がコンピュータのビデオカメラとマイクを制御して、コンピュータが設置されている部屋の活動をリモートで監視できるようにする。 GhostNetの標的とされた性質と類似の攻撃は、ウイルス対策ベンダーが迅速に対応することを困難にしている」と述べている[

]。「昔は、何十万人もの人々をターゲットにした脅威がありました。シマンテックでは早い段階でそのコピーを作成し、数十万人の人々の大多数が保護される可能性が非常に高いと言います。 「今や、標的を絞った標的型攻撃があり、少数の人を対象としているだけかもしれない。」「サンプルを入手するまでには、すでに遅れている可能性があり、既に別のものに変わってしまっている」 GhostNetが中国政府によって開発され、管理されていることはたくさんあるが、犯罪グループもこの種の攻撃に責任を負う可能性が高い」と述べた。

過去数年間で攻撃者のプロファイルが完全に変わってしまい、破壊的な人物、楽しい経験をしている子供たち、そして非常に経済的に動機付けられた攻撃者の身体から評判を得ている」とパスカ氏。シマンテックリサーチラボでは、変化するセキュリティの脅威に対処するために、仮想化に基づいたセキュリティテクノロジを開発しています。

シマンテックの目標は、自動化された世代にマッチさせることです攻撃者による新しいマルウェアの亜種。 「特定のマルウェアを指紋採取するのではなく、本質的にこれらの振る舞いに指紋を当てる」と同氏は述べている。 GhostNetの場合、ソーシャルエンジニアリングは攻撃の重要なコンポーネントであり、ユーザーが知らないうちにマルウェアをダウンロードするように仕向けました。

「教育は重要なことであり、インターネット上のユーザーにとって良い衛生状態と良好な行動がすべての人にとって重要である」とパスカ教授は語った。「これは企業や個人が自らを守るための手段を講じる必要がある地域である。