セキュリティファンスコア 67 · ティア A
感染したシステムをリモート制御可能なプロキシノードに変えるマルウェア「ClingSTUN」
ASCII.jp ·
要点
- FortiGuard Labsが、Linuxマルウェア「ClingSTUN」の亜種を追跡していると報じられた
- ClingSTUNは感染したシステムを、リモートから制御可能なプロキシノードに変える
- インターネットに接続されたデバイスに存在する既知の未修正脆弱性を悪用し、永続的な足場を築く
なぜ重要か
インターネットに接続されたLinux機器を運用する開発者は、未修正の脆弱性を放置していないか確認する必要がある。感染するとサーバーが第三者のプロキシとして悪用される恐れがある。
影響を受ける人
- インターネットに接続されたLinuxサーバーやデバイスを運用する開発者
- Linux機器を社内ネットワークで管理するインフラ担当者
- #セキュリティ
- #マルウェア
- #Linux
- #プロキシ
- #ClingSTUN
FortiGuard Labsでは、「ClingSTUN」と名付けたLinuxマルウェアの亜種を追跡しています。本マルウェアは、インターネットに接続されたデバイスに存在する既知の修正されていない脆弱性を悪用して、永続的な足場を築きます。