「Linux」狙う新種マルウェア「SpeakUp」 - 多くの製品で検知すり抜け

「Linux」が稼働する端末を狙った新種のトロイの木馬が確認された。既知の脆弱性を悪用して感染を拡大するが、2月4日の時点で、多くのセキュリティ製品では検知できない状態だったという。

脆弱性を悪用し、感染するバックドアの攻撃キャンペーンをCheck Point Software Technologiesが確認したもの。問題のバックドアは、「AWS（Amazon Web Services）」をはじめ、クラウド上でホストされた「Linux」を標的としており、通信先のコマンド＆コントロールサーバのドメインから「SpeakUp」と名付けられている。

同マルウェアは、中国やインド、東南アジア、南米のサーバを標的に展開されており、1月9日に最初のサンプルがVirusTotalへ送信されている。同社でも同月14日に中国でサンプルを捕捉しているが、2月4日の時点で、VirusTotal上ではいずれのセキュリティ製品でも検知できない状態だったという。

「Linux」以外にも「macOS」へ感染するおそれもあると同社は指摘。マルウェアの作者は特定されていないが、マルウェア開発者「Zettabit」と共通の特徴も見られた。

「SpeakUp」が確認された地域（図：Check Point）

（Security NEXT - 2019/02/06 ） ツイート

PR

関連記事

Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
先週注目された記事（2026年5月3日〜2026年5月9日）
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数
「Chrome」に30件の脆弱性 - 「クリティカル」が4件
Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を