視聴メモ
警視庁による「中小企業向けサイバーセキュリティセミナー(*1)」が荒川区、立川市、世田谷区で開催される。
"BadUSB"という手口に警戒が強まる。USBデバイスをパソコンに挿しただけでパソコンが外部から遠隔操作される状態になる。トレンドマイクロ社による感染デモでは、USB差し込んだ後にプログラムが自動実行され、コマンドプロンプトの起動、その後に外部から悪意あるファイルをダウンロードするコマンドが自動的に入力され実行される(ユーザーアカウント制御のポップアップが出るが、これも自動的に"はい"が選択される)。現時点ではウイルス対策ソフトで防御できないとのこと。不審なUSBをむやみに使わないように警戒した方がよいとのこと。
BadUSB以外にもUSBを使った様々な攻撃(*2)がある。
*1 https://myevent.tokyo-cci.or.jp/detail.php?event_kanri_id=200139
*2 https://eset-info.canon-its.jp/malware_info/special/detail/210603.html
*2 https://eset-info.canon-its.jp/malware_info/special/detail/210603.html
