Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マルウェア感染によるLinux端末のボット化に注意 - DDoS攻撃へ悪用されるおそれ

メンテナンスされていないLinuxサーバの脆弱性が攻撃を受けてマルウェアに感染してボット化し、DDoS攻撃の原因になっているという。

米Akamai Technologiesの子会社である米Prolexic Technologiesが、あらたな脅威を確認しているとして、アドバイザリを発行したもの。

同社によれば、2014年に発生した大規模なDDoS攻撃の一部で、「IptabLes」「IptabLex」といったマルウェアに感染したLinuxシステムが利用されていたことが判明したという。

マルウェアへの感染は、「Apache Struts」「Tomcat」「Elasticsearch」の脆弱性が悪用されたと見られている。またコマンド&コントロールサーバがアジアに設置されていたのも特徴で、感染もアジアから米国やその他の地域のサーバへ拡大した。

「/boot」ディレクトリ内の「.IptabLes」あるいは「.IptabLex」というスクリプトファイルが作成されているか確認することで、感染を確認できるという。

また、ボットネットを利用し、エンターテインメント業界の垂直市場を狙った攻撃がしかけられる可能性があるとして、注意を呼びかけている。

(Security NEXT - 2014/09/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

2018年2Qのインシデント件数は減少 - サイト改ざんなどは増加
6時間以上継続するDDoS攻撃が発生 - 「memcached」利用の攻撃も
2017年度の国内DDoS攻撃対策サービス市場、前年度比28.9%増
4月はDDoS攻撃568件を検出、5時間以上に及ぶケースも - IIJまとめ
F5、ボットやDDoSへの対策備えたWAF - オプションでPWリスト攻撃にも対応
「memcached」狙う攻撃者、増幅可能な他プロトコルも物色
会員13万人以上の低価格DDoS攻撃サービスが検挙 - 1カ月約2000円、攻撃は400万回以上
「Drupal」脆弱性で感染を拡大するボット「Muhstik」見つかる
1割超の企業が過去1年間に内部不正の情報漏洩を認知 - DDoS攻撃も1割弱
「Memcached」によるDDoS攻撃、3月に約4000件 - 攻撃は1年以上前から