2 

米サイバーセキュリティ企業のスレート・スタックが、無断で仮想通貨マイニング(クリプトジャッキング)を行うマルウェア「シェルボット」の亜種として、新バージョンに関するレポートを公開した。他のクリプトジャッキングを停止させた上で、仮想通貨モネロ(XMR)のマイニングを行うという新機能を搭載しているという。テッククランチが5月1日に報じた

スレート・スタックによると、シェルボットの新バージョンは、あらゆるパスワードを総当たりで入力するSSHブルートフォース攻撃を行ってリナックスサーバーに侵入。さらに、感染したコンピュータ上からネットワークを介して拡散し、他のクリプトジャッキングを停止させた上で、仮想通貨モネロ(XMR)のマイニングを行うという新機能を搭載。自らのマイニング処理能力を高めるという。

スレート・スタックは、名前を伏せた米国顧客企業のリナックスサーバー上で今回の新バージョンを発見したそうだ。

また、記事掲載時点では新バージョンの拡散方法は不明ながら、スレート・スタックの研究者は、3つのコンポーネントを特定し、インストール用スクリプトを発見したという。

今回のマルウェアでは、攻撃者がコマンド指示や感染サーバーの状態を確認するなど、指揮統制を行う指令サーバー(C2サーバー)は、チャット用システムの一種、IRCサーバーが利用されているそうだ。

シェルボットは、マイニングプール「モネロハッシュ(MoneroHash)」を利用しており、1日当たり約300ドル(約3万3500円)を稼いでいるという。ただし、感染が広がるにつれ、この被害額は増えると見られている。

またスレート・スタックのセキュリティ責任者、サム・ビスビー氏は、このマルウェアの可能性はそれだけではないと明かした。 

参考資料:https://jp.cointelegraph.com/news/malware-shellbot-is-now-capable-of-shutting-down-other-miners 

●テレグラム始めました!

https://t.me/joinchat/F-7ftRCH5u_8J7k2JUM1rw

●無料でLINE@で有益情報を随時流しています。

■facebook 始めました!
https://www.facebook.com/Tamariba-469059686918165/ 

■メルマガ始めました!

■yobit net
https://yobit.net/en/

人気ブログランキング