Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Linuxに感染する「Mumblehard」 - 少なくとも5年前から活動

LinuxやBSDが稼働するサーバをターゲットとするマルウェア「Mumblehard」が確認された。少なくとも5年以上活動していると見られている。

ESETによれば、「Mumblehard」は、感染したサーバにバックドアを設置。プロクシとして動作するほか、スパム送信に利用されていた。「Mumblehard」は少なくとも2009年より活動しており、2014年9月から2015年4月までの約7カ月間に、8867件のユニークなIPアドレスから「Mumblehard」による通信を確認したという。

暗号化されたPerlプログラムがELFバイナリファイルに含まれるほか、アセンブリ言語を駆使するなど洗練された技術力のもと作成されていると同社は分析している。

おもな感染経路は、コンテンツマネジメントシステム(CMS)の「Wordpress」や「Joomla」のエクスプロイト。くわえてESETは、別の感染経路として「Yellsoft」が販売するメール送信ソフト「DirectMailer」の海賊版を挙げており、さらに「Mumblehard」と「Yellsoft」との強い関連性について言及している。

具体的には、プログラムに含まれるコマンド&コントロールサーバのIPアドレスが、同社ウェブサーバと同じIPアドレスの範囲に含まれていたと指摘。「Mumblehard」が「DirectMailer」の海賊版をインストールすることにくわえ、「DirectMailer」「Mumblehard」に同じ圧縮ツールが使われていたという。

(Security NEXT - 2015/05/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「Chrome 67.0.3396.79」がリリース - 脆弱性1件を解消
【速報】「Adobe Flash Player」が緊急アップデート - すでにゼロデイ攻撃が発生
複数ネットワーク機器に感染する「VPNFilter」が判明 - 少なくとも54カ国50万台に感染か
Linux版「VMware Horizon Client」に脆弱性 - 特権昇格のおそれ
「Chrome 67.0.3396.62」がリリース - セキュリティ上の問題34件に対処
RHELのDHCPクライアントに深刻な脆弱性 - root権限取得のおそれ
【速報】「Adobe Acrobat/Reader」に深刻な脆弱性 - 週明けに定例外パッチを公開予定
デスクトップ向け「Chrome」が更新 - サンドボックス回避など脆弱性4件を修正
主要OSなどに権限昇格の脆弱性 - 各社アップデートで対応