INTERPOL、Operation Secureで69種類のマルウェアに関連する2万以上の悪意あるIPを摘発

記事本文（要約）

INTERPOLは69種類の情報窃取マルウェアに関連する20,000以上の悪意のあるIPアドレスやドメインを解体したと発表しました。この「オペレーション・セキュア」は、2025年1月から4月まで、26か国の法執行機関が参加して行われ、疑わしいIPアドレスの79％が停止されました。41台のサーバと100GB以上のデータが押収され、関連する違法なサイバー活動で32人が逮捕されました。指令サーバーの特定と摘発、デバイスや現金の押収も行われ、特にベトナムとスリランカ、ナウルで多くの逮捕者が報告されています。また、情報窃取プログラムは、ブラウザーの資格情報やクレジットカード情報を盗むために使われ、ランサムウェアやデータ漏洩の初期段階として利用されます。シンガポールのGroup-IBは、これらマルウェアに感染したユーザーアカウントに関連する重要な情報を提供しました。

※この要約はChatGPTを使用して生成されました。

公開日: Wed, 11 Jun 2025 17:02:00 +0530

Original URL: https://thehackernews.com/2025/06/interpol-dismantles-20000-malicious-ips.html

詳細な技術情報

この文章について、日本のセキュリティの観点から詳しい分析を行います。

CVE番号

具体的なCVE番号は本文中で言及されていません。しかし、情報盗難型マルウェア（information-stealing malware）の亜種として、Lumma StealerやRisePro、Meta Stealerなどが挙げられており、それらに関連するCVEが存在する可能性があります。

脆弱性の仕組み

情報盗難型マルウェアは、被害者のシステムに侵入し、以下の情報を盗むために動作します。

ブラウザーの認証情報やパスワード、クッキー
クレジットカード情報
暗号通貨ウォレットのデータ

これらのマルウェアは通常、感染した機器のキーログやスクリーンキャプチャーを行い、または特定のアプリケーションのデータベースにアクセスして情報を抽出します。

攻撃手法

情報盗難型マルウェアは、「ダウンローダー」や「ドロッパー」と呼ばれるプログラムを使用してターゲットのシステムに配布されることが一般的です。特にフィッシングメールや不正なウェブサイト経由で感染することがあります。また、サブスクリプション形式でサイバー犯罪者に販売されており、容易に拡散されていることが特徴です。