bashの脆弱性「Shellshock」を悪用するIRCボットを確認 - トレンドマイクロ

Internet Security - Trend Micro

Trend Microは10月1日(米国時間)、「「Shellshock」を悪用した攻撃を再び確認、IRCボットを利用|トレンドマイクロ セキュリティ ブログ (ウイルス解析担当者による Trend Micro Security Blog)」において、bashのセキュリティ脆弱性(通称:Shellshock)が悪用されている複数の例とともに、同脆弱性を悪用するIRCボットの存在を伝えた。

同社は、Shellshockを利用するIRCボットを「PERL_SHELLBOT.CE」として検出していると説明。このIRCボットはポート5190番を使ってIRCサーバに接続し、#bashチャンネルに参加した後、攻撃者からのコマンドを待機する状態に入るとしている。攻撃者はこのIRCボット経由で次のような攻撃が可能だとされている。

  • DDoS攻撃
  • UDPフラッド攻撃
  • TCP Syncフラッド攻撃
  • HTTPフラッド攻撃
  • DoS攻撃
  • 任意ファイルのダウンロード
  • ポートスキャン
  • メール送信

このIRCボットが接続しているIRCサーバの大半が米国、日本、カナダ、オーストラリアに設置されているという説明もある。Shellshockを利用したシステムへの不正侵入やマルウェアの感染といった脅威は関連組織や機関から発表が相次いでいるが、Shellshockに関する報道は今後も継続するものと見られる。

関連キーワード

関連記事

bash脆弱性Shellshock、その悪用のシナリオ - トレンドマイクロ
[2014/9/30]
bash脆弱性「ShellShock」を利用した攻撃を確認 - トレンドマイクロ
[2014/9/29]
クレジットカード情報大量流出の可能性、POS端末から - トレンドマイクロ
[2014/9/17]
急増、狙われる日本 - オンライン銀行詐欺ツールの脅威
[2014/9/12]
Apple IDの取得狙うフィッシングサイト構築キット、トレンドマイクロ指摘
[2014/9/12]
トレンドマイクロ、iCloud関連報道から学ぶべきことを説明
[2014/9/8]
トレンドマイクロ、POSマルウェアBlackPOSの亜種を報告
[2014/9/5]
Windows 9の話題に便乗したマルウェアに注意、トレンドマイクロ
[2014/9/2]
エクスプロイキットFlashPack、標的の87%は日本
[2014/9/1]
トレンドマイクロ、標的型攻撃対策5つの誤解を指摘
[2014/8/25]
2014年第2四半期の脅威動向、トレンドマイクロ
[2014/8/19]
ブラジルGizmodo改竄の手口を検証 - トレンドマイクロ
[2014/8/15]
POS端末からカード情報を窃取するマルウェアに注意を - トレンドマイクロ
[2014/8/11]
不十分な情報保護アプリに注意を - トレンドマイクロ
[2014/8/11]
大作映画利用した攻撃に注意 - トレンドマイクロ
[2014/7/31]
2014年上半期スパムメールは60%増加 - トレンドマイクロ
[2014/7/30]
Flash Player偽装したダウンウェアが日本に集中
[2014/6/25]
国内検出トップ3はすべてアドウェア - トレンドマイクロ発表
[2014/6/19]
休暇中のインターネットアクセスに要注意、不正DNSの危険性
[2014/5/26]
トレンドマイクロ、「新たな獲物を見つけたサイバー犯罪者」を公開
[2014/5/23]
OpenSSL脆弱性(Heartbleed)、「.JP」に高い割合
[2014/4/15]
OpenSSL脆弱性(Heartbleed)、「.JP」に高い割合
[2014/4/15]
リッチテキストを利用するマルウェア増加 - トレンドマイクロが注意喚起
[2014/2/19]
バレンタインを利用したスパムメールに注意
[2014/2/13]
運用中のApache Webサーバの大半にセキュリティ脆弱性
[2014/2/11]
トレンドマイクロ、Yahoo!の事例からアップデートと対策ソフトの重要性強調
[2014/1/18]


転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

求人情報