「ShellShock」で侵入するマルウェア - DDoS攻撃機能を搭載

別名「ShellShock」とも呼ばれるシェルプログラム「bash」の深刻な脆弱性「CVE-2014-7169」を利用してシステム内に侵入するマルウェアが確認されている。米Trend Microでは、同マルウェアの機能など詳細を明らかにした。

同社によれば、今回確認した「ELF_BASHLITE.A」「ELF_FLOODER.W」は、「Cookie」を読み込ませる処理で同脆弱性を悪用、ダウンロードコマンドを実行し、感染する手口だった。

DDoS攻撃を行うために作成されたマルウェアで、外部のコマンド＆コントロール（C＆C）サーバへ接続する機能を備えている。

IPアドレスのスキャンのほか、UDPおよびTCPでDDoS攻撃を行ったり、フラッドの実行などの機能を搭載していたほか、攻撃の中止やボットを停止させるコマンドなどを利用できる。

またブルートフォース攻撃の機能も搭載しており、攻撃者がユーザ名やパスワードのリストを収集することも可能だという。

（Security NEXT - 2014/09/26 ） ツイート

PR

関連記事

「Splunk」向けのAI拡張ツールに複数の脆弱性
「MariaDB」に複数脆弱性 - アップデートで修正
脆弱性の悪用カタログに2件をあらたに追加 - 米当局
「LiteSpeed cPanel Plugin」に権限昇格の脆弱性 - すでに悪用も
「Samba」にRCEなど6件の脆弱性 - 修正パッチを公開
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
インシデント件数が24％減 - GitHub悪用の標的型攻撃も
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク