容疑者として逮捕されました。その後、1年以上が経過した現在もまだ判決は出ていません。2015年8月にフィンランド警察に逮捕され、2016年2月に米国に移送され、今年の8月に懲役46ヵ月(約4年)の判決が下りました。Senakhは被害者から総額で数百万ドルを吸い上げていたようです。Austinにどのような判決が下るか、注目です。それとkernel.orgへの侵入経路を詳しく知りたいものです。判決が出たら、もしかするとリーナス・トーバルズ氏も何かコメントを出すかも知れないと期待しています。構築・運用・管理パーフェクトガイド」を執筆し、今年の3月にSBクリエイティブから発売されました。その中で、ページ数が増えすぎたためにカットせざるを得なかったトピックや箇所がいくつかあります。Linuxのマルウェアの記述の一部もその1つで、せっかく書いたので以下に掲載します。最近発見されたLinuxのマルウェアの例を以下に挙げます。概要:Adoreは既に発見されているLinuxワームであるRamenおよびLionの亜種です。RedHat7.0(RedHat社が2000年9月にリリースしたLinuxディストリビューション。BINDの脆弱性を利用し、ネットワークやユーザアカウントの設定ファイルを攻撃者のメールアドレスに送信し、バックドアを作成します。Institute(https://www.sans.org)が発見し、このワームがディレクトリ/usr/bin/adoreを作成することから「Adore」と名付けられました。Windowsのウイルスで3,601個)。2015年第3四半期から2016年第2四半期(2015年7月~2016年6月)までの1年間でLinuxウイルスの検出が報告されてるのはこの6件だけです。概要:Linux.Encoder.1はLinuxをターゲットとした最初のランサムウェアです。(http://www.drweb.com)が発見し、「Linux.Encoder.1」と名付けて公表しました。BTN:日本円で約5万円)を指定の送金先に送るよう要求するファイルが残されていました。Labs(http://labs.bitdefender.com)が、侵入はCMSのMagento(オープンソース版とエンタープライズ版がある)のセキュリティ脆弱性を利用したものであり、また復号化のための秘密鍵は生成可能であることを報告しています。Magentoの脆弱性を利用したランサムウェアです。Webページをロックし、ビットコインでの支払を要求しますが、ロック機能は弱いとされています。スパムメールの送信や、感染したサーバによるボットネットを構築します。Magentoの各スキャナーを持ち、CMSの種類とバージョンを特定した後、その脆弱性を利用して侵入します。・Drupalの脆弱性:CVE-2014-3704。2014年10月に報告されたSQLインジェクションによるDrupalバージョン7.32以前の脆弱性。7.32でこの脆弱性は修正された。CVE-2015-1399。CVE-2015-1398は認証をバイパスして管理者権限を奪取される致命的な脆弱性。Magento(https://magento.com)からリリースされたセキュリティパッチを当てることで修正できる。Drupalにおける防御方法:・最新のバージョンにアップデートする。感染した後ではバックドアが隠されている可能性があるので、再インストールが推奨される・感染した場合に備え、ファイルとデータベースのバックアップを取っておく・マルウェアのインストールを防ぐため、Webサーバの実効ユーザ(例:apache)でのドキュメントルート以下や/tmp以下のファイルの作成を禁止する(書き込みが必要なディレクトリ以外)。2016年にはLinuxのランサムウェアとして以上の他にも「Fairware」による被害が報告されています。rootkit、バックドア、トロイの木馬です。2011年8月にEburyによる最初の被害が報告されてから、5年後の2016年8月に27歳のプログラマーが容疑者として逮捕されるまでの経緯は以下の通りです。LinuxおよびUnix系サーバに多くの被害が報告されています。Foundationが管理するkernel.orgのサーバに不正な侵入があり、ssh関連のファイルが変更されていることが発見された。その後、9月から10月に掛けての約1ヵ月間、kernel.orgのサーバは復旧作業のために停止した。trojan」のタイトルで、新しいマルウェアについての調査結果を発表し、このマルウェアを「Ebury」と名付けた。Windigo」についての詳細な調査報告書を公表。・sshの認証情報を盗むEburyの他に、認証情報の送信に使われるDNSのバックドアOnimiki、ユーザのWebアクセスを悪意のあるコンテンツに誘導するCdorked、スパムメールを発信するCalfbotなどの複数のコンポーネントからなり、感染させたサーバ群によるボットネットを構築している。Windigo」と名付けた。2年間で約25,000台のサーバが感染。Compromise):Snortによる不正パケットの検知、sshの不正オプションの有無の検査、ipcsコマンドによるシェアードメモリの検査。Eburyの除去:Eburyのインストールはroot権限で行われる。root権限が奪取された場合はいかなることも可能なので、OSの再インストールが必要。認証情報が盗まれているので、すべてのユーザ認証情報の再作成(キーペアの新規作成、パスワードの新規設定)が必要。download):ドライブバイダウンロードは、ユーザに気付かせることなくウェブブラウザなどを介して不正なソフトウェアをダウンロードさせること。Engineering):心理上の隙や、行動ミスを悪用して秘密情報を不正に入手する方法のこと。●フィッシング(phishing):なりすましによるEメールで不正なWebサーバに誘導するなど、インターネットを介してユーザの秘密情報(例:ユーザ名、パスワード、クレジットカード情報)を盗むための詐欺行為。●ボットネット(Botnet):攻撃者によって構築された、インターネット経由の命令によって遠隔操作されるコンピュータ群。多くの場合、攻撃者が乗っ取ったコンピュータにより構成される。Linux趣味・生活rotakeさんのブログログインしてコメントを。