Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Linux」狙う新種マルウェア「SpeakUp」 - 多くの製品で検知すり抜け

攻撃キャンペーンでは、「ThinkPHP」の脆弱性「CVE-2018-20062」を悪用。「GETリクエスト」でコマンドインジェクションを実行し、「PHP」によるプログラムや、「Perl」で記載されたバックドアをアップロードするという。

さらに同じサブネット上や、あらたなIPアドレス空間に対して感染活動を展開し、リモートでコードが実行可能となる脆弱性を悪用。

具体的には、「JBoss」に明らかとなった脆弱性「CVE-2012-0874」「CVE-2010-1871」などの脆弱性や、「WebLogic」に関する脆弱性「CVE-2017-10271」「CVE-2018-2894」のほか、「Apache ActiveMQ」の脆弱性「CVE-2016-3088」や「Hadoop YARN」に対するエクスプロイトなども感染活動に利用している。

またPythonスクリプトを用いて事前に用意したリストにより、管理者画面へログインするためにブルートフォース攻撃なども行う機能を備えていた。

20190206_cp_002.jpg
「SpeakUp」の検知推移(グラフ:Check Point)

(Security NEXT - 2019/02/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Spectre」に新亜種、「SWAPGS攻撃」受けるおそれ - MSは7月に対処済み
セキュリティ関連の修正4件含む「Chrome 76.0.3809.100」がリリース
カスペ、法人向けエンドポイント製品に新版 - アプリ異常動作を検知
「Chrome 76」のセキュリティ修正は43件 - シークレットモード検出対策やFlash無効化なども
「VLC」の脆弱性、最新版に影響なし - CVEの対象バージョンが訂正
【追記あり】「VLCメディアプレイヤー」に深刻な脆弱性 - パッチは未提供
「Chrome 75.0.3770.142」がリリース、脆弱性2件に対処
「Chrome 73」がリリース - セキュリティ関連の修正は60件
Linux SACK処理の脆弱性、VMwareの31製品に影響
MSが「Azure Sphere」評価版を更新、Linux脆弱性を修正 - AKS利用者なども注意