Kaspersky Labは2024年5月30日（現地時間）、「Linux」プラットフォーム向けの無料マルウェアスキャナー「Kaspersky Virus Removal Tool for Linux」（KVRT for Linux）をリリースした。 Linux向け新マルウェアスキャナー、「Kaspersky Virus Removal Tool」 KVRT for Linuxはx86_64アーキテクチャの64bitのOSのみに対応し、LinuxベースのOSを実行するシステムをスキャンして検出された脅威を取り除くことが可能だという。 KVRT for Linuxは攻撃のリアルタイム監視を提供してはいないが、マルウェアやアドウェア、攻撃に利用される可能性のある正規プログラムを検出できる。最新の脅威を認識できるようにするには、毎回最新バージョンのプログラムをダウンロードする必要がある。アプリケ

米AT&TのセキュリティラボAlien Labsは9月6日（現地時間）、Linux搭載のサーバやIoTを標的とする新たなマルウェア「Shikitega」を発見したと発表した。脆弱性を悪用して権限を昇格させ、感染した端末で暗号資産マイニングを実行したり、システムを完全に制御したりする。 Shikitegaは強力なMetasploitである「Mettle」をダウンロードして実行することで、Webカメラ制御やシェルコマンドの実行など、様々な攻撃を可能にする。 攻撃のプロセスは、「Shikata Ga Nai」（仕方がない）と名付けられたポリモーフィックXOR加法的フィードバックエンコーダを使ってデコードループを実行し、最終的なシェルコードペイロードがデコードされて実行されるまで、デコードを続ける。 デコードが完了すると、シェルコードが実行されてマルウェアのサーバに接続し、追加のコマンドを受信する

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 感染したマシンやサーバーへのバックドアを作成する新種の「Linux」マルウェアが発見された。このマルウェアは、サイバー犯罪者が機密情報をこっそり盗むことを可能にするだけでなく、ネットワーク上で永続性を維持する。 今回初めて検出されたこのマルウェアは、「OrBit」と呼ばれている。Intezerによると、OrBitが実行コマンドの出力を一時的に保存するために使用するファイル名が、その名称の由来であるという。 Linuxは、サーバーやクラウドインフラストラクチャーで人気の高いOSであり、サイバー犯罪者にとって魅力的な標的となっている。 OrBitマルウェアによって、サイバー犯罪者は、Linuxシステムへリモートアクセスしてユーザー名とパスワ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 検出が「ほぼ不可能」という新たな形態のLinuxマルウェア「Symbiote」が、BlackBerryのResearch and Intelligence Teamの研究者らと、Intezerのセキュリティ研究者であるJoakim Kennedy氏によって発見されたという。カナダのBlackBerryが現地時間6月9日に発表した。 それによると、このマルウェアは「寄生性」を有しているためSymbiote（共生者）と名付けられたという。 これらの研究者らがSymbioteを発見したのは数カ月前のことだ。Symbioteは、実行中のプロセスに対して侵害を試みるという、Linuxで今日一般的に見られる通常のマルウェアとは異なり、LD_PREL

VirusTotal上では、ELFファイルの検索結果にtelfhashで計算したハッシュ値が付与され、既知のマルウェアとの類似性も表示される。未知のIoTマルウェアを優先的に調査する場合も、解析効率が向上することで、迅速にセキュリティ機能の更新や情報提供ができるようになる。また、IoT環境の利用者がサイバー攻撃を受けた場合にも、より効果的なセキュリティ対策を検討できる。 関連記事 あなたのラズパイは穴だらけ？　ユーザーが検討すべき脅威への対策 インターネットに接続されている世界のRaspberry Piは、どれほどセキュリティリスクにさらされているのか。また、Raspberry Piをサイバー攻撃の呼び水にしないためにどのような対策を施せば良いのか、トレンドマイクロでセキュリティエバンジェリストを務める岡本勝之氏の分析概要を聞いた。 ラズパイ入手したらまずやること、デフォルトユーザーとSS

2020年11月3日に、ブラジルの最高裁判所が大規模なサイバー攻撃を受けて、業務を1週間停止しました。セキュリティ研究者の調べにより、このサイバー攻撃にはランサムウェアであるRansomEXXが用いられたことが判明しており、「Windowで猛威を振るっている主要なランサムウェアがLinuxを標的に切り替えたのはこれが初」だと報じられています。 STJ https://www.stj.jus.br/ RansomEXX Trojan attacks Linux systems | Securelist https://securelist.com/ransomexx-trojan-attacks-linux-systems/99279/ Warning: Major Windows Ransomware Gang Makes Its Way to Linux | Tech Times htt

セキュリティ企業のKasperskyは米国時間11月6日、ランサムウェア「RansomEXX」のLinux版が発見されたことを明らかにした。これは、標的型のランサムウェア攻撃に使用されている著名なWindows用ランサムウェアがLinuxに移植された最初のケースになる。 RansomEXXは、比較的新しいランサムウェアで、2020年6月に発見された。 このランサムウェアは、テキサス運輸省、コニカミノルタ、米国の州や地方政府にサービスを提供するTyler Technologies、モントリオールの公共交通機関、そして直近ではブラジルの司法最高裁判所（STJ）などへの攻撃に利用されているとみられている。 RansomEXXは、セキュリティ研究者が「ビッグゲームハンター（大物狩り）」または「人間が操作するランサムウェア」などと呼んでいるもので、これらの呼び名は、システムを復旧するのに時間を掛ける

サイバーセキュリティ対策企業の米トレンドマイクロは、仮想通貨の無断マイニング（クリプトジャッキング）の隠蔽に独自カーネルモジュール（他OSのデバイスドライバー類に該当）を利用する、リナックス標的の新たなマルウェア「Skidmap（スキッドマップ）」を確認した。トレンドマイクロが、同社ブログにおいて9月16日に明らかにした。 ブログによると、Skidmapは、継続的攻撃およびリモートアクセス用のツール一式をインストールするルートキット（rootkit）形態となっているという。Debian系とRed Hat Enterprise Linux・CentOS系のどちらなのか確認した上で悪意のあるカーネルモジュールを読み込ませ、感染システムの監視ツールからマイニングを隠蔽し、同時に攻撃者がフルアクセスできるようにするそうだ。トレンドマイクロの研究者は次のように追加した。 「Skidmapは、感染シス

Arbor Networksは11月21日(米国時間)、「Mirai: Not Just For IoT Anymore」において、IoTデバイスではなくLinuxサーバを標的としたMiraiの亜種と見られるマルウェアが拡散していることが発見されたと伝えた。 LinuxサーバはIoTデバイスよりもコンピュータリソースが強力でより太いネットワーク帯域が利用できる状況にあることが多く、IoTデバイスを対象としていたMiraiよりも少ない台数への感染で大規模なDDoS攻撃を実施できる可能性がある。 MiraiはLinuxを搭載したIoTデバイスを主な標的としたマルウェアで、大規模なボットネットを構築していた。このボットネットを用いたDDoS攻撃は世界中のインターネットに影響を与え、一部の地域のインターネットが一時的に利用できないといった状況を引き起こしたこともある。 少ない数のIPから感染のため

ESETは10月30日(米国時間)、「Windigo Still not Windigone: An Ebury Update」において、マルウェア「Linux/Ebury」の新しいサンプルを発見したと伝えた。このマルウェアは、OpenSSHにバックドアを仕掛けてLinuxサーバの認証情報を窃取するもの。 ESETは2014年2月、Linux/Eburyについて報告。このマルウェアは「Operation Windigo」と呼ばれる取り組みで使われていると指摘していた。ESETは2017年2月にこのLinux/Eburyの新しいバージョンを発見。従来のものよりも機能が増えており、さらに現在でも開発が進められていることが確認されたとしている。Linux/Eburyを使ったアカウントデータの窃取行為は現在も続いており、Windigoギャングによって現在でも活発に利用されていると説明している。 最

セキュリティ企業のTrend Microは2017年9月25日、1年前に発覚したLinuxの脆弱（ぜいじゃく）性、通称「Dirty COW」を突くAndroidマルウェアが、日本を含む40カ国あまりで発見されたと伝えた。 Trend Microのブログによると、「ZNIU」と命名されたこのマルウェアは、主に中国とインドで感染を広げ、日本や米国、カナダ、ドイツ、インドネシアでも検出されている。 現時点で同社が検出しただけでも、影響を受けたユーザーは5000人あまりに上る。ポルノアプリやゲームアプリなどに見せかけてZNIUに感染させる悪質なアプリ1200本あまりが、悪質なWebサイト上で見つかっているという。 Dirty COWの脆弱性を突くZNIUマルウェアは、ARM／X86 64ビットアーキテクチャのAndroid端末に対してのみ通用する。感染すれば、root特権を持つバックドアを仕込まれ

何者かが、Linuxを対象とする単純なトロイの木馬を開発した。その目的は、「Raspberry Pi」搭載デバイスの限られた能力を利用して、暗号通貨をマイニング（採掘）することだ。 Raspberry Piユーザーは、先ごろリリースされた「Raspbian」のアップデートをデバイスに適用することを検討する必要があるかもしれない。特に、外部からのSSH接続を許可するよう設定している場合は速やかにアップデートした方がいいだろう。 ロシアのセキュリティ企業Doctor Webによると、「Linux.MulDrop.14」というマルウェアはRaspberry Piデバイスだけを狙い、その処理能力を利用して暗号通貨をマイニングするという。 Doctor WebがこのRaspberry Piを狙ったマイニングマルウェアを発見したのは、同社のハニーポット（おとり）用Linuxマシンが感染したためだ。同マ

Linux Malware Detect v1.6.5 (C) 2002-2023, R-fx Networks <proj@r-fx.org> (C) 2023, Ryan MacDonald <ryan@r-fx.org> This program may be freely redistributed under the terms of the GNU GPL v2 :::::::::::::::::::::::::::::::::: :: CONTENTS :: .: 1 [ DESCRIPTION ] .: 2 [ FEATURES ] .: 3 [ THREAT SOURCE DATA ] .: 4 [ RELEASE UPDATES ] .: 4.1 [ SIGNATURE UPDATES ] .: 5 [ DETECTED THREATS ] .: 6 [ THREAT

Linuxサーバに感染してWebサイト用のフォルダを削除し、被害者に身代金を要求する新手のランサムウェアが報告されたという。コンピュータ情報サイトのBleeping Computerが8月29日付で伝えた。 それによると、被害者は自分たちのWebサイトがダウンしていることに気付いてLinuxサーバにログインすると、Webサイトのフォルダが削除されていて、「READ_ME.txt」というファイルが残っていたと伝えている。 READ_ME.txtに記載されたリンク先のサイトには、「お前のサーバはFAIRWAREというランサムウェアに感染した。ファイルを取り戻したければ、そして漏えいを防ぎたければ、2週間以内に2ビットコインを送金しなければならない」という脅迫文が掲載されていたという。 攻撃側はさらに、「お前たちのファイルを提供できるのは世界の中でわれわれだけだ。お前たちのサーバをハッキングした

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 感染したウェブサーバ上のファイルに暗号化をかけるというLinuxマルウェアが報告されている。だが良い知らせとして、ファイルに鍵をかける秘密鍵の予測が可能だという。 このマルウェアはLinuxシステム管理者を狙ったランサムウェアで、ファイルへのアクセス復旧に1ビットコインを要求する。1ビットコインは先週420ドルで取引されていたが、現在は375ドルとなっている。 ロシアのアンチウイルスベンダーDoctor Webはこのランサムウェアを「Linux.Encode.1」と命名した。同社は暗号化するファイルの種類から、標的はウェブサーバ上にサイトを実装しているウェブサイト管理者だろうとしている。 マルウェアはまず、homeやrootディレクトリ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 大規模なLinuxボットネットが発見されたことで、Linuxを使うことをためらっている人もいるかも知れない。 しかし、デスクトップでLinuxベースのOSを使っている場合、ボットネットに無理矢理参加させようとするマルウェアに感染する心配の必要はない可能性が高い。 まず、特に人気があるLinuxベースのOSである「Ubuntu」は、新規ユーザーが感染するような設定になっていない。 問題のマルウェアである「XOR DDoS」がUbuntuに感染するには、セキュリティに対する配慮なしに、システムのデフォルト設定に対して、かなり入り組んだ一連の設定を行う必要がある。 このため、Ubuntuを古いマシンでテストしている一般的なユーザーや、システム

Liam Tung （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2014-11-19 06:00 Linuxサーバへの感染を狙うマルウェアの増加に対し、Google傘下のVirusTotalは注意を強めている。同社は、マルウェア対策に取り組む人々のための頼りになるツールを提供している。 新たに発生するマルウェアの脅威を完全に把握しておく必要があるセキュリティ研究者にとって、VirusTotalのマルウェアデータベースは欠かせないツールになっている。 誰でも、疑わしいファイルをこのウェブツールにアップロードして、「Kaspersky」「McAfee」「Symantec」など10あまりのアンチウイルス製品がそのファイルをマルウェアとして検出するかどうかをチェックすることができる。このツールは、善意の人々によって使われることを意図されているが、ある研究者が2