編集部からのお知らせ
「ZDNet Japan Summit」参加登録受付中! 
新着記事集:「負荷分散」

実は「標的サイトで何年も動いていた」--強力なスパイ機能の「Turla」にLinux版

Liam Tung (ZDNet.com) 翻訳校正: 編集部

2014-12-10 11:50

 セキュリティ研究者らが、複雑な「Windows」マルウェアの亜種で、Linuxを標的としたものを発見した。Windows版は過去に大使館や軍事施設、製薬会社を狙っていたことで知られている。

 このたびのLinuxマルウェアの出現は、2014年に入ってからKasperskyやSymantecの研究者らが見つけた「Turla」ファミリに続くもの。Turlaは、政府機関の手によるものとして、ロシアが出所として疑われている。

 Kasperskyによると、Windows版Turlaは45カ国以上で膨大な数のコンピュータに感染した。悪意を持って作り込まれたPDFファイルを使うなどのソーシャルエンジニアリング技術や、水飲み場型攻撃を利用するのが特徴で、Windowsと「Adobe Reader」のゼロデイ脆弱性を少なくとも2件悪用していた。

 Kasperskyの研究員Kurt Baumgartner氏とCosting Raiu氏は新しく出現したLinux版のサンプルは「標的サイトのシステムをより幅広くサポート」すると述べる。2人はこれが「標的サイトで何年も動いていた」とみる。

 サンプルは、隠れてネットワーク通信したり、任意のコマンドを遠隔地から実行したり、リモートから管理したりする機能を持っていた。

 Windows版と同じようにハードコーディングされ、コマンド&コントロール(C&C)ドメインが一緒だったことから、Turlaの一連の攻撃との関連性が明るみになった。

 しかし、Linux版は「cd00r.c」として古くから広く知られる概念実証のためのバックドアを利用しているのが特徴だ。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    Google Cloudセキュリティ基盤ガイド、設計から運用までのポイントを網羅

  2. セキュリティ

    仮想化・自動化を活用して次世代データセンターを構築したJR東日本情報システム

  3. ビジネスアプリケーション

    スモールスタート思考で業務を改善! 「社内DX」推進のためのキホンを知る

  4. セキュリティ

    Emotetへの感染を導く攻撃メールが多数報告!侵入を前提に対応するEDRの導入が有力な解決策に

  5. セキュリティ

    偽装ウイルスを見抜けず水際対策の重要性を痛感!竹中工務店が実施した2万台のPCを守る方法とは

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]