Linux向けダウンローダーの約99％がコインマイナー感染狙い

2018年第1四半期に検知したLinux向けのダウンローダーのほとんどが、仮想通貨の採掘を行うマルウェアの感染を狙ったものだったとする調査結果をWatchGuard Technologiesが取りまとめた。

同社が、同四半期に4万台弱の同社UTMにおいて収集したデータを取りまとめたもの。同四半期に検出したマルウェアの亜種は約2392万件。46％は定義ファイルを用いた検知を回避。のこりはいずれも振る舞いによって検知したものだった。国内に限ると検出したマルウェアの亜種は52万7263件。62％が定義ファイルによる検知を回避していた。

ワールドワイド全体において、Linux向けのダウンローダーやドロッパーの検出数は31万4515件。98.8％が仮想通貨を発掘させるマルウェアの感染を目的としたものだったという。

また同社では同四半期に、認証情報を窃取する「Mimikatz」を30万3526件検出した。マルウェアのなかで7番目に多かったが、3分の2は米国に集中。アジア太平洋地域で検出された割合は0.1％未満と少なかった。

（Security NEXT - 2018/07/02 ） ツイート

PR

関連記事

Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開
「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Firefox 160」が公開 - 99件の脆弱性に対応
SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」