この「回避的」な新しいLinuxマルウェアは、パスワードなどを盗むためのバックドアを作成します。

サイバーセキュリティ研究者は、OrbitマルウェアとLinuxを標的とするサイバー犯罪者の進化する脅威について詳述しています。

コンピュータのキーボードで作業しているコンピュータハッカーの手.

新たに発見されたLinuxマルウェアの一形態は、感染したマシンやサーバーにバックドアを作成し、サイバー犯罪者が密かに機密情報を盗み、ネットワーク上での持続性を維持することを可能にします。

サイバーセキュリティ研究者であるIntezerによって詳細が明らかにされた、以前は検出されていなかったマルウェアは、実行されたコマンドの出力を一時的に保存するために使用されていたファイル名にちなんでOrbitと呼ばれています。

Linuxはサーバーやクラウドインフラストラクチャに人気のあるオペレーティングシステムであり、サイバー犯罪者にとって魅力的なターゲットとなっています。

参照：サイバーセキュリティの勝利戦略(ZDNet特別報告)

Orbitマルウェアは、サイバー犯罪者にLinuxシステムへのリモートアクセスを提供し、ユーザー名やパスワードを盗んだり、TTYコマンド（Linuxターミナルで行われた入力）を記録させます。

さらに、このマルウェアはマシン上で実行中のプロセスに感染することができ、最終的にはハッカーが情報を監視し盗むために必要なシステムの制御を奪うことを可能にし、同時に侵害されたシステムへのバックドアを維持します。

インストールされると、Orbitはマシンへのリモート接続を設定し、Linuxプラグイン認証モジュール内の機能をフックします。これにより、マルウェアはSSH（セキュアシェルプロトコル）接続から情報を盗むことができ、攻撃者にリモートアクセスを提供しながら、被害者からネットワーク活動を隠します。

Orbitは、感染したマシン上で実行中に削除が難しいように、高い持続性を持つように設計されています。これは、マルウェアが他のプロセスよりも先に読み込まれるべき指示を追加することで実現されています。

マルウェアは、悪意のある活動の詳細を避けるように出力を操作することで、Orbitの存在を明らかにする可能性のある情報が検出されるのを防ぐことによって、検出を回避するようにも設定されています。

"他の脅威とは異なり、このマルウェアは様々なコマンドやユーティリティから情報を盗み、それをマシン上の特定のファイルに保存します" とインテザーのセキュリティ研究者ニコール・フィッシュバインは言いました。

「Linuxを標的とする脅威は進化し続けており、セキュリティツールのレーダーを回避することに成功しています。今、Orbitは新しいマルウェアがいかに回避的で持続的であるかのもう一つの例です。」と彼女は付け加えました。

クラウドサービスとサーバーが誤って設定されているため、許可されていない侵入者がシステムにアクセスできる状況が生じています。企業は、攻撃者がネットワークに侵入できるような脆弱ポイントを避けるために、クラウド設定が適切に管理されていることを確認すべきです。

関連記事: