弱いパスワードからSSHサーバに侵入、GPUマイニングで資金稼ぎ
マイナビニュース / 2024年8月20日 9時31分
Aqua Securityは8月14日(米国時間)、「Gafgyt Malware Variant Exploits GPU Power and Cloud Native Environments」において、ボットネット型マルウェア「Gafgyt」の新しい亜種を発見したと伝えた。この亜種は脆弱なパスワードを設定したSSHサーバを標的に感染を拡大し、GPUを利用したマイニングを実行するという。
○ボットネット「Gafgyt」の概要
従来の「Gafgyt(別名:BASHLITE、Lizkebab)」はIoTデバイスを標的にするボットネット型マルウェアとされる。Aqua Securityによると2014年ごろから存在が確認され、分散型サービス拒否攻撃(DDoS: Distributed Denial of Service attack)を目的としたボットネットを構築するという。最近では、TP-Linkの無線LANルータに感染したことが確認されている(参考:「TP-Linkの無線LANルータの古い脆弱性を悪用するサイバー攻撃が拡大中、注意を | TECH+(テックプラス)」)。
今回確認された新しい亜種は、脆弱なパスワードを設定しているSSHサーバを標的にする。ブルートフォース攻撃により侵入に成功するとマイニングを開始し、サーバをボットネットに組み込む。次にネットワークスキャンを開始して感染拡大を試みる。
この亜種には競合する他のマルウェアを検索し、強制終了させる機能がある。また、ブルートフォース攻撃に使用するユーザー名から、Linuxサーバ、ゲームサーバ、クラウドサーバを標的にしていると考えられるマルウェアが発見されており、より高速なコンピュータを標的にしているとみられている。これらから、この亜種はボットネットの構築よりもマイニングを主な目的にしているものと推測されている。
○対策
Aqua Securityはインターネット上に公開しているSSHサーバを運用している管理者に対し、パスワード認証を廃止して公開鍵認証のみの運用にすることを推奨している。また、この亜種にはマルウェアをファイルに保存せず実行する機能があることから、高度なリアルタイム検出機能を持つセキュリティソリューションの利用が推奨されている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
ラック、セキュリティ専門家が発刊する「LAC Security Insight 第9号 2024 夏」を公開
@Press / 2024年8月20日 11時30分
-
Macユーザー狙い情報盗むマルウェア、高額で販売 - 魅力的な標的か
マイナビニュース / 2024年8月20日 8時5分
-
生成AIが加速させる?「普通の人」でも容易にハイレベルな攻撃が可能に
マイナビニュース / 2024年8月16日 10時10分
-
エレコムの無線LANルータに複数の脆弱性、確認を -JPCERT/CC
マイナビニュース / 2024年8月1日 10時28分
-
北朝鮮が核計画推進のサイバー攻撃、米当局らが警戒呼びかけ
マイナビニュース / 2024年7月29日 7時51分
ランキング
-
1だから、そうはならんやろ 芸術的な“クモ”の絵を描いたら…… “予想外のオチ”が30万再生 「背筋が震えた」【海外】
ねとらぼ / 2024年8月20日 7時15分
-
2セキュリティ業界にあふれる“片仮名バズワード”を正しく理解するコツとは?
ITmedia エンタープライズ / 2024年8月20日 7時15分
-
3サーバーは「鯖」ネット用語の当て字、新作は?「升」「青空」
iza(イザ!) / 2024年8月19日 18時39分
-
4「コレは買うしかないやつ」 ユニクロの“1990円バッグ”が万能すぎる! 折りたたみ傘もラクラク入るサイズがうれしい
ねとらぼ / 2024年8月20日 7時0分
-
5こんなの売ってるの!? 官公庁オークションに“1万円”で出品された「まさかの商品」に仰天
ねとらぼ / 2024年8月20日 7時30分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)