Linux向けダウンローダーの約99%がコインマイナー感染狙い
2018年第1四半期に検知したLinux向けのダウンローダーのほとんどが、仮想通貨の採掘を行うマルウェアの感染を狙ったものだったとする調査結果をWatchGuard Technologiesが取りまとめた。
同社が、同四半期に4万台弱の同社UTMにおいて収集したデータを取りまとめたもの。同四半期に検出したマルウェアの亜種は約2392万件。46%は定義ファイルを用いた検知を回避。のこりはいずれも振る舞いによって検知したものだった。国内に限ると検出したマルウェアの亜種は52万7263件。62%が定義ファイルによる検知を回避していた。
ワールドワイド全体において、Linux向けのダウンローダーやドロッパーの検出数は31万4515件。98.8%が仮想通貨を発掘させるマルウェアの感染を目的としたものだったという。
また同社では同四半期に、認証情報を窃取する「Mimikatz」を30万3526件検出した。マルウェアのなかで7番目に多かったが、3分の2は米国に集中。アジア太平洋地域で検出された割合は0.1%未満と少なかった。
(Security NEXT - 2018/07/02 )
ツイート
関連リンク
PR
関連記事
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消
HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨
Mozilla、「Firefox 155」公開 - 脆弱性29件に対応
「Chrome」にセキュリティ更新、脆弱性26件を修正 - 「Critical」2件
「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も
「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
