「Linux」狙う新種マルウェア「SpeakUp」 - 多くの製品で検知すり抜け
「Linux」が稼働する端末を狙った新種のトロイの木馬が確認された。既知の脆弱性を悪用して感染を拡大するが、2月4日の時点で、多くのセキュリティ製品では検知できない状態だったという。
脆弱性を悪用し、感染するバックドアの攻撃キャンペーンをCheck Point Software Technologiesが確認したもの。問題のバックドアは、「AWS(Amazon Web Services)」をはじめ、クラウド上でホストされた「Linux」を標的としており、通信先のコマンド&コントロールサーバのドメインから「SpeakUp」と名付けられている。
同マルウェアは、中国やインド、東南アジア、南米のサーバを標的に展開されており、1月9日に最初のサンプルがVirusTotalへ送信されている。同社でも同月14日に中国でサンプルを捕捉しているが、2月4日の時点で、VirusTotal上ではいずれのセキュリティ製品でも検知できない状態だったという。
「Linux」以外にも「macOS」へ感染するおそれもあると同社は指摘。マルウェアの作者は特定されていないが、マルウェア開発者「Zettabit」と共通の特徴も見られた。
![20190206_cp_001.jpg](/images/1902/20190206_cp_001.jpg)
「SpeakUp」が確認された地域(図:Check Point)
(Security NEXT - 2019/02/06 )
ツイート
関連リンク
PR
関連記事
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響
あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介
一部Window端末が正常に起動できず - CrowdStrikeが不具合認める
「NVIDIA CUDA Toolkit」に脆弱性 - サービス拒否のおそれ
「HTTP File Server」に深刻な脆弱性 - アップデートで修正
6月の脆弱性悪用リスト「KEV」への登録は9件
「OpenSSH」のサーバにRCE脆弱性 - 古い脆弱性が再発