2009DNS攻撃@DHCP/ADSLWire/Wirelessルータのトロイ今年後半DHCP/ADSLルータのdns攻撃が流行り始めました。WEBのGUIでのルータにroot権限アクセス攻撃が来て、やられたルータがトロイに感染されて、それでルータでのdnsサービスが立ち上がりしまいます。このトロイ動きに当たってホームルータ(又は無線ワイアレスルータ)の下にあるパソコンのDNS動きがおかしくなります。詳しいdnsトロイ仕組みはこちらになります。このトロイ発見した段階(2008年)でもそんなに流行りが出なかった。トロイ種類は色々が出て有名のは「Zlob」又は「DNSChanger」です。やられたルータメーカは殆どD-LinkとLinksysルータシリーズです。DHCP/ADSLのISPユーザがマルウェアサイトに行かすようにトロイの目的です。これだけじゃなくて、1つトロイの種類は下ネットワークにあるWindowsパソコン迄のDNSサービスに影響されております。Linksys社が最新ファームウェアをリリースしましたが、必ずファームウェアをアップデートしないと行けない。日本について海外ルータのOEM版が多いので注意が必要ではないかと思います。「Trj/DNSChanger.x」、「Trojan.DNSChanger.x」、「rojan.Win32.Alureon.x」詳しく名前確認したい方々は下記のトロイサンプルテスト結果をご覧下さいませ。securityとf-secureニュースにも乗せてます、ご確認ください。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。