Linux向けダウンローダーの約99％がコインマイナー感染狙い

2018年第1四半期に検知したLinux向けのダウンローダーのほとんどが、仮想通貨の採掘を行うマルウェアの感染を狙ったものだったとする調査結果をWatchGuard Technologiesが取りまとめた。

同社が、同四半期に4万台弱の同社UTMにおいて収集したデータを取りまとめたもの。同四半期に検出したマルウェアの亜種は約2392万件。46％は定義ファイルを用いた検知を回避。のこりはいずれも振る舞いによって検知したものだった。国内に限ると検出したマルウェアの亜種は52万7263件。62％が定義ファイルによる検知を回避していた。

ワールドワイド全体において、Linux向けのダウンローダーやドロッパーの検出数は31万4515件。98.8％が仮想通貨を発掘させるマルウェアの感染を目的としたものだったという。

また同社では同四半期に、認証情報を窃取する「Mimikatz」を30万3526件検出した。マルウェアのなかで7番目に多かったが、3分の2は米国に集中。アジア太平洋地域で検出された割合は0.1％未満と少なかった。

（Security NEXT - 2018/07/02 ） ツイート

PR

関連記事

「Apache Fory」Python向け実装に脆弱性 - 修正版を提供
「Drupal」のSQLi脆弱性、悪用確認で米当局が対策呼びかけ
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認