LinuxボットネットEvooo1Bot、Miraiの機能をDDoS以外にも大幅拡張
新たなMirai派生型ボットネットが野放しになっています。このボットネットはインターネットに接続された各種デバイスの脆弱性を悪用してLinuxシステムを標的とし、分散型サービス拒否(DDoS)攻撃と、より広範な悪意ある機能を組み合わせています。Fortiguard Labsの研究チームが「Evooo1Bot」と呼ぶこの
タグ: SSHブルートフォース
Evooo1Botが侵害したルーターをDDoSボットと匿名プロキシノードに転用
新たに確認されたLinuxボットネット「Evooo1Bot」が、インターネットに公開された脆弱なルーターやエッジアプライアンス、カメラ、企業システムを標的にしています。Mirai由来のDDoS機能に加え、プロキシ中継、認証情報の窃取、SSHブルートフォース、エクスプロイトによる感染拡大といった機能を兼ね備えています。
新たなLinuxボットネット「Evooo1Bot」、ルーターをトラフィック中継ノードに変える
Mirai系の新たなモジュール式Linuxボットネットマルウェア「Evooo1Bot」が、インターネットに露出したゲートウェイ機器を標的とし、SOCKS5トラフィック中継ノードに変えていることが分かりました。 このマルウェアの機能はプロキシノード化にとどまらず、認証情報の窃取、SSHブルートフォース攻撃、そして分散型
プロンプトからPwnへ：AIが設計したボットネットの分析 | CXOトランスフォーメーション
詳細分析1. AIの「決定的証拠」人間のマルウェア作者は通常、コメントの中で自分のコードを採点したりしない。このサンプルで最もユニークな点は、LLM生成プロセスによって残された「スコアリング」の痕跡が存在することだ。作者はおそらく「ステルスモジュールを書け。回避スコア100/100を達成すること」といったプロンプト構造
自動拡散機能を備えたファイルレスマルウェア「ShadowHS」がLinuxシステムを標的に
ShadowHSは、Linuxシステムを狙う巧妙なファイルレスマルウェアです。こ...
新たな中国関連ハッカーがエッジデバイスの脆弱性悪用で通信事業者に侵入
Linuxベースのマルウェアを用いて通信事業者を標的とする高度な脅威アクターが、...
すでに被害を受けた企業
ランサムウェア、ブルートフォース、DDoSなど：今年すでにサイバー犯罪者による攻...