botネットワークの次の標的はLinux？

Linuxを標的としたbotネットワークが広がり見せている。

警察庁によれば、従来のWindowsを標的としたものがほとんどだったが、Linux上で動作する不正なソフトウェアが増えており、DoS攻撃を行うものもあるという。検証を実施しているが現段階では詳細は不明としているが、PHPの脆弱性を利用し、感染するといった情報もあるという。

セキュリティベンダーのトレンドマイクロでは、Linuxを狙った「KAITEN」または「KAIGENT」と呼ばれるbotネットワークを12月に把握したとマンスリーレポートでまとめている。「KAITEN」は2002年にバックドアで登場しながらも、現在はIRCなどから遠隔操作ができるなどbotへ変化しているという。

同社では、Linux環境では、対策が不十分なことが多く、狙われているとしており、Linuxでは、端末だけでなくサーバやゲートウェイに利用されることも多く、は脆弱性対策や設定の見直しなど行うよう、注意を促している。

（Security NEXT - 2006/01/10 ） ツイート

PR

関連記事

情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー
採用管理プラットフォームに不正アクセス - きちりHD子会社
従業員が帰宅中に個人情報含むPCを紛失 - 東京ガスグループ会社