Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

botネットワークの次の標的はLinux?

Linuxを標的としたbotネットワークが広がり見せている。

警察庁によれば、従来のWindowsを標的としたものがほとんどだったが、Linux上で動作する不正なソフトウェアが増えており、DoS攻撃を行うものもあるという。検証を実施しているが現段階では詳細は不明としているが、PHPの脆弱性を利用し、感染するといった情報もあるという。

セキュリティベンダーのトレンドマイクロでは、Linuxを狙った「KAITEN」または「KAIGENT」と呼ばれるbotネットワークを12月に把握したとマンスリーレポートでまとめている。「KAITEN」は2002年にバックドアで登場しながらも、現在はIRCなどから遠隔操作ができるなどbotへ変化しているという。

同社では、Linux環境では、対策が不十分なことが多く、狙われているとしており、Linuxでは、端末だけでなくサーバやゲートウェイに利用されることも多く、は脆弱性対策や設定の見直しなど行うよう、注意を促している。

(Security NEXT - 2006/01/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

PHPにコード実行の脆弱性、リスク「高」 - アップデートがリリース
「顔」と「手のひら」による手ぶら決済技術 - 日立とKDDI
イスラエルのSCADAfenceが事業所設置 - 日本進出へ
オフラインでもスキャン履歴から脆弱性を評価する「Nessus 8」
高専生や専門生を対象としたセキュリティコンテスト - MBSD
ファイル送受信用アプライアンス「FileZen」に複数の脆弱性
「OpenAM」に「秘密の質問」を書き換えてPW変更が可能となる脆弱性
開発段階の車載ECUに脆弱性検査を行える「ThreatHive」 - アズジェント
精鋭ハッカー部隊「レッドチーム」で堅牢性向上図るMS - 秘密の舞台裏に迫る
8月のDDoS攻撃が4割減 - 「GRE」利用のフラッド攻撃など発生