botネットワークの次の標的はLinux？

Linuxを標的としたbotネットワークが広がり見せている。

警察庁によれば、従来のWindowsを標的としたものがほとんどだったが、Linux上で動作する不正なソフトウェアが増えており、DoS攻撃を行うものもあるという。検証を実施しているが現段階では詳細は不明としているが、PHPの脆弱性を利用し、感染するといった情報もあるという。

セキュリティベンダーのトレンドマイクロでは、Linuxを狙った「KAITEN」または「KAIGENT」と呼ばれるbotネットワークを12月に把握したとマンスリーレポートでまとめている。「KAITEN」は2002年にバックドアで登場しながらも、現在はIRCなどから遠隔操作ができるなどbotへ変化しているという。

同社では、Linux環境では、対策が不十分なことが多く、狙われているとしており、Linuxでは、端末だけでなくサーバやゲートウェイに利用されることも多く、は脆弱性対策や設定の見直しなど行うよう、注意を促している。

（Security NEXT - 2006/01/10 ） ツイート

PR

関連記事

ランサムウェア被害による情報流出が判明 - 日揮ユニバーサル
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 鎌倉市
「Roundcube」にアップデート - 前バージョンの不具合を解消
サイトが改ざん被害、仮設サイトを設置 - 日本体操協会
Trend Microの暗号化管理製品にRCEや認証回避など深刻な脆弱性
マルウェア対策ソフト「ClamAV」に深刻な脆弱性 - パッチが公開
脆弱性スキャナ「Nessus」のWindows版エージェントに複数脆弱性
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
教育補助員が持ち出した課題プリントを紛失 - 都立高
委託先事業者がメールを誤送信、メアド流出 - 栃木県