Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

悪意あるコードを含んだ偽「PuTTY」に注意 - ログイン情報が攻撃者へ

悪意あるコードを埋め込まれた「PuTTY」が確認された。ログイン情報が窃取されるおそれがあるとしてシマンテックが注意を呼びかけている。

「PuTTY」は、オープンソースとして提供されている「SSH(Secure Shell)」クライアントで、派生プログラムなども多数ある。今回、同ソフトに不正なコードを埋め込んだ悪意あるバージョンをシマンテックが確認した。同社の分析では、拡散は見られないものの、少なくとも2013年後半から出回っているという。

改ざんしたウェブサイトから同バージョンの配布サイトへ誘導していると見られており、配布サイトのIPアドレスは、アラブ首長国連邦(UAE)に割り振られたものだった。

不正なバージョンでは、誤って利用して外部のサーバなどに接続すると、その際に利用したログイン情報が窃取され、外部サイトへ「ping」を用いて送信される。

シマンテックは今回の問題について、システム管理者は「PuTTY」を頻繁に利用しており、ホワイトリストとして登録されていることも多いと説明。非公式の悪意あるバージョンが利用された場合に、脅威として検知できない場合があると警鐘を鳴らしている。

悪質なバージョンの特徴については、ソースからコンパイルする際にトロイの木馬を埋め込んでおり、比較的ファイルサイズが大きいと指摘。ダウンロードする際に信頼できるものか確認するよう注意を呼びかけている。

(Security NEXT - 2015/05/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

【特別企画】要警戒の「ランサムDDoS」、名和氏の生々しい解説資料が公開中
「WannaCrypt」発生以降、445番ポートへのパケットが増加
「22番ポート」へのパケット増加、マルウェア関与か - モバイル回線からのアクセス目立つ
ネット経由で脆弱性攻撃受けるか診断できる無料サービス - 「WanaCrypt」に対応
Cisco、WikiLeaksで判明した「IOS」脆弱性を修正 - 318モデルに影響
「5358番ポート」や「22番ポート」へのパケットが増加 - JPCERT/CCが観測
Apple、macOS向けに脆弱性に対処したアップデート - 重複除く125件を解消
ソニーのビデオ会議システムに脆弱性 - アップデートが公開
複数サイトで改ざん被害 - 身に覚えのない「index_old.php」に注意
エクスプロイトキットの標的となる脆弱性、上位10種は「Flash Player」関連