Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Linux向けダウンローダーの約99%がコインマイナー感染狙い

2018年第1四半期に検知したLinux向けのダウンローダーのほとんどが、仮想通貨の採掘を行うマルウェアの感染を狙ったものだったとする調査結果をWatchGuard Technologiesが取りまとめた。

同社が、同四半期に4万台弱の同社UTMにおいて収集したデータを取りまとめたもの。同四半期に検出したマルウェアの亜種は約2392万件。46%は定義ファイルを用いた検知を回避。のこりはいずれも振る舞いによって検知したものだった。国内に限ると検出したマルウェアの亜種は52万7263件。62%が定義ファイルによる検知を回避していた。

ワールドワイド全体において、Linux向けのダウンローダーやドロッパーの検出数は31万4515件。98.8%が仮想通貨を発掘させるマルウェアの感染を目的としたものだったという。

また同社では同四半期に、認証情報を窃取する「Mimikatz」を30万3526件検出した。マルウェアのなかで7番目に多かったが、3分の2は米国に集中。アジア太平洋地域で検出された割合は0.1%未満と少なかった。

(Security NEXT - 2018/07/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局
「Node.js」、セキュリティ更新を7月27日にリリース予定
Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を
管理甘い「家庭用IoT機器」、犯罪の踏み台に - 官民連携で対策へ
「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「Chrome」にアップデート - 「高」脆弱性12件に対処
Perl向けX.509証明書処理モジュールに脆弱性 - 更新版で修正
「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起
Adobe、アドバイザリ12件で脆弱性89件に対応