「Linux」狙う新種マルウェア「SpeakUp」 - 多くの製品で検知すり抜け

攻撃キャンペーンでは、「ThinkPHP」の脆弱性「CVE-2018-20062」を悪用。「GETリクエスト」でコマンドインジェクションを実行し、「PHP」によるプログラムや、「Perl」で記載されたバックドアをアップロードするという。

さらに同じサブネット上や、あらたなIPアドレス空間に対して感染活動を展開し、リモートでコードが実行可能となる脆弱性を悪用。

具体的には、「JBoss」に明らかとなった脆弱性「CVE-2012-0874」「CVE-2010-1871」などの脆弱性や、「WebLogic」に関する脆弱性「CVE-2017-10271」「CVE-2018-2894」のほか、「Apache ActiveMQ」の脆弱性「CVE-2016-3088」や「Hadoop YARN」に対するエクスプロイトなども感染活動に利用している。

またPythonスクリプトを用いて事前に用意したリストにより、管理者画面へログインするためにブルートフォース攻撃なども行う機能を備えていた。

「SpeakUp」の検知推移（グラフ：Check Point）

（Security NEXT - 2019/02/06 ） ツイート

PR

関連記事

「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」
「PowerShell」に「Brotli」脆弱性を解消するアップデート
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Chrome」にセキュリティアップデート - 前回更新から2日
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正