NASも「ShellShock」脆弱性の標的に - Macをボット化するマルウェアも

日本国内を標的としたと見られる「ShellShock」の脆弱性を狙った攻撃が確認された。NASに攻撃が及ぶケースもあるとしてトレンドマイクロは注意を呼びかけている。

今回の攻撃では、まずシェルスクリプトをダウンロードさせ、そのスクリプトによって「PERL_KAITEN.A」をはじめ、LinuxやUNIXを対象とする「ELF_KAITEN.A」、Mac OS Xで動作する「OSX_KAITEN.A」、Windows向けのバックドア「BKDR_PERLBOT.SMO」をダウンロード、実行する。これらにはバックドア機能やDDoS攻撃の機能を備えており、crontabにより1週間に1度実行するよう設定していた。

同社によれば、今回確認した攻撃の一部が、NASに対しても及んでいたという。現時点で攻撃を受けたNASにおいて不正プログラムの実行が成功したかについては未確認としつつも、国内におけるLinuxベースの組み込み機器に対する「ShellShock」を狙った攻撃の事例として紹介した。

同社のクラウド基盤では、不正プログラムを配布するサイトへのアクセスを130件以上確認。日本国内からと見られるアクセスがもっとも多く30％を越えており、日本を標的とした攻撃であると分析している。

こうした状況を受け、同社は公開サーバにおける脆弱性の修正を優先的に進めるよう推奨。修正が行えない場合には一時的にインターネットから遮断することなども検討する必要があると指摘する。

また組み込み機器にLinuxを採用しており、ShellShockの影響を受ける場合は修正が必要と説明。IoE（Internet of everything）端末をはじめ、Linuxベースの機器が影響を受けるおそれがあるとして注意を呼びかけている。

（Security NEXT - 2014/10/03 ）ツイート

NASも「ShellShock」脆弱性の標的に - Macをボット化するマルウェアも

関連リンク

PR

関連記事