bashの脆弱性「Shellshock」を悪用するIRCボットを確認 - トレンドマイクロ
同社は、Shellshockを利用するIRCボットを「PERL_SHELLBOT.CE」として検出していると説明。このIRCボットはポート5190番を使ってIRCサーバに接続し、#bashチャンネルに参加した後、攻撃者からのコマンドを待機する状態に入るとしている。攻撃者はこのIRCボット経由で次のような攻撃が可能だとされている。
DDoS攻撃
UDPフラッド攻撃
TCP Syncフラッド攻撃
HTTPフラッド攻撃
DoS攻撃
任意ファイルのダウンロード
ポートスキャン
メール送信
このIRCボットが接続しているIRCサーバの大半が米国、日本、カナダ、オーストラリアに設置されているという説明もある。Shellshockを利用したシステムへの不正侵入やマルウェアの感染といった脅威は関連組織や機関から発表が相次いでいるが、Shellshockに関する報道は今後も継続するものと見られる。
提供元の記事
関連リンク
-
new
仁村紗和、流暢な韓国語「コミュニケーションを取りながら学んでいます」 『10回切って倒れない木はない』ヒロイン役、日韓またぐラブストーリーは「かなり壮大」【オリコンライターズ】
-
new
日テレ『笑点』「山田さん復活してる」「安心した」「ほっとした」 座布団運びの山田隆夫が3週間ぶり登場
-
new
『ファイト・クラブ』4K UHD+ブルーレイセット7月1日発売 ブラッド・ピット&エドワード・ノートン×デイビッド・フィンチャー監督の不動の人気作
-
new
残業終わりの夫の“匂い”を嗅いだ瞬間、硬直する妻!?⇒「独身って…」恐るべき【真実】を知ることになった話
-
new
卒園式…息子の姿に号泣した直後“歓声”が!?⇒「え!?今のって…」そのワケに気づき…母はパニック!?