「Linux」狙う新種マルウェア「SpeakUp」 - 多くの製品で検知すり抜け
攻撃キャンペーンでは、「ThinkPHP」の脆弱性「CVE-2018-20062」を悪用。「GETリクエスト」でコマンドインジェクションを実行し、「PHP」によるプログラムや、「Perl」で記載されたバックドアをアップロードするという。
さらに同じサブネット上や、あらたなIPアドレス空間に対して感染活動を展開し、リモートでコードが実行可能となる脆弱性を悪用。
具体的には、「JBoss」に明らかとなった脆弱性「CVE-2012-0874」「CVE-2010-1871」などの脆弱性や、「WebLogic」に関する脆弱性「CVE-2017-10271」「CVE-2018-2894」のほか、「Apache ActiveMQ」の脆弱性「CVE-2016-3088」や「Hadoop YARN」に対するエクスプロイトなども感染活動に利用している。
またPythonスクリプトを用いて事前に用意したリストにより、管理者画面へログインするためにブルートフォース攻撃なども行う機能を備えていた。
「SpeakUp」の検知推移(グラフ:Check Point)
(Security NEXT - 2019/02/06 )
ツイート
関連リンク
PR
関連記事
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響
あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介
一部Window端末が正常に起動できず - CrowdStrikeが不具合認める
「NVIDIA CUDA Toolkit」に脆弱性 - サービス拒否のおそれ
「HTTP File Server」に深刻な脆弱性 - アップデートで修正
6月の脆弱性悪用リスト「KEV」への登録は9件
「OpenSSH」のサーバにRCE脆弱性 - 古い脆弱性が再発