Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

悪意あるコードを含んだ偽「PuTTY」に注意 - ログイン情報が攻撃者へ

悪意あるコードを埋め込まれた「PuTTY」が確認された。ログイン情報が窃取されるおそれがあるとしてシマンテックが注意を呼びかけている。

「PuTTY」は、オープンソースとして提供されている「SSH(Secure Shell)」クライアントで、派生プログラムなども多数ある。今回、同ソフトに不正なコードを埋め込んだ悪意あるバージョンをシマンテックが確認した。同社の分析では、拡散は見られないものの、少なくとも2013年後半から出回っているという。

改ざんしたウェブサイトから同バージョンの配布サイトへ誘導していると見られており、配布サイトのIPアドレスは、アラブ首長国連邦(UAE)に割り振られたものだった。

不正なバージョンでは、誤って利用して外部のサーバなどに接続すると、その際に利用したログイン情報が窃取され、外部サイトへ「ping」を用いて送信される。

シマンテックは今回の問題について、システム管理者は「PuTTY」を頻繁に利用しており、ホワイトリストとして登録されていることも多いと説明。非公式の悪意あるバージョンが利用された場合に、脅威として検知できない場合があると警鐘を鳴らしている。

悪質なバージョンの特徴については、ソースからコンパイルする際にトロイの木馬を埋め込んでおり、比較的ファイルサイズが大きいと指摘。ダウンロードする際に信頼できるものか確認するよう注意を呼びかけている。

(Security NEXT - 2015/05/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

楽天モバイルのフェムトセルに複数の脆弱性
VMwareの「NSX-V」にOSコマンドインジェクションの脆弱性
【特別企画】名和氏の特別レポート - 「セキュリティ強化」を唱えるだけでは逆効果のことも
「Redis」狙うパケットが1.8倍に - JPCERT/CC調査
ダークネット宛てのパケット数が増加傾向 - クルウィットら調査
「Cisco Policy Suite」に「root権限」でログインされる脆弱性
「TCP 6379番ポート」宛てのパケットが増加傾向 - JPCERT/CC観測
「Docker API」狙う攻撃に注意 - 9月ごろより増加
「TCP 445番ポート」宛てのパケットが増加傾向 - JPCERT/CC観測
QNAP製NASを狙うマルウェアに警戒を - 世界で約6.2万台が感染