A67/100
マルウェア · 中
リモート制御可能なプロキシノード化マルウェアClingSTUN
ティアA · 今日中にパッチ – 帰る前に対応
影響を受ける人： インターネットに接続されたLinuxデバイス全般
ティアAの理由： 悪用確認済み かつ 修正なし
影響範囲
攻撃
被害
修正
悪用確認済み · 完全な乗っ取り · 修正なし
要点
- FortiGuard Labsが、Linuxマルウェア「ClingSTUN」の亜種を追跡していると報じられた
- ClingSTUNは感染したシステムを、リモートから制御可能なプロキシノードに変える
- インターネットに接続されたデバイスに存在する既知の未修正脆弱性を悪用し、永続的な足場を築く
なぜ重要か
インターネットに接続されたLinux機器を運用する開発者は、未修正の脆弱性を放置していないか確認する必要がある。感染するとサーバーが第三者のプロキシとして悪用される恐れがある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中4項目が「はい」
| はい | 開発者に影響 | Linux系機器やインターネット接続機器が対象で、運用チームが管理する機器にも及ぶため |
| いいえ | 基幹インフラ | 基幹インフラソフトウェアの侵害ではなく、脆弱な機器に感染するマルウェアであるため |
| いいえ | 人気ツール | 開発ツールやフレームワークではなく、広く使われる技術の脆弱性ではないため |
| はい | 悪用確認済み | ASCII.jp：FortiGuard Labsが亜種を追跡し、既知の脆弱性を悪用していると報じている |
| いいえ | 公開エクスプロイト | ASCII.jp：公開されたエクスプロイトや詳細な概念実証への言及はないため |
| いいえ | 認証不要のリモート攻撃 | ASCII.jp：ネットワーク経由での悪用は示されるが、認証不要とは明記されていないため |
| はい | 完全な乗っ取り | ASCII.jp：感染システムをリモート制御し、永続的な足場を築くと報じている |
| いいえ | シークレットの流出 | ASCII.jp：認証情報や顧客データの窃取・露出への言及はないため |
| いいえ | サプライチェーン | ASCII.jp：正規パッケージや更新経路を通じた配布は報じられていないため |
| はい | 修正なし | ASCII.jp：既知の修正されていない脆弱性を悪用すると報じているため |
出典
感染したシステムをリモート制御可能なプロキシノードに変えるマルウェア「ClingSTUN」 ↗ ASCII.jp － TECH · 3時間前