TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

「Neko」などの新亜種連続出現、脆弱性を悪用しルータやデバイスをボット化

【概要】

■Neko

  • いくつかのバックドアコマンドを実行可能
  • 実行中のプロセスを終了させる機能
  • 複数の脆弱性をスキャンする機能


■Asher

  • Miraiの亜種
  • BusyBox」を利用してデバイスに感染
  • 辞書攻撃でルータに侵入
  • 脆弱性をスキャン(脆弱性はNekoが狙う脆弱性と類似)


■Ayedz

  • Bashlite の亜種
  • 46216番ポートを介して特定のIPアドレスに、感染デバイスに関する情報を送信
  • DDoS攻撃のためのバックドアコマンドを実行可能


【ニュース】

◆「Neko」などの新亜種連続出現、脆弱性を悪用しルータやデバイスをボット化 (is702(Trendmicro), 2019/08/26)
https://www.is702.jp/news/3546/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020