Linux機器が裏口化、公開サーバーが悪用される
secure-clip_編集担当
ライター
この記事のポイント
- ClingSTUNという悪意あるコードがLinux機器に侵入し、リモート操作可能な『裏口』を作成される被害が発生中
- 公開インフラ（STUN技術）を悪用され、社内ネットワークの外から直接アクセスされる可能性が高い
- Linux機器のセキュリティ対策強化と通信ログの監視が急務。緊急パッチの適用を推奨
セキュリティ企業が新たな脅威を警告しています。『ClingSTUN』という悪質なプログラムがLinux機器を狙い、遠隔操作される『裏口』を仕掛けるものです。特に注意すべき点は、攻撃者が公開されているネットワークインフラを悪用する点。通常のファイアウォールでは防げない経路から社内機器へアクセスされる可能性があります。被害を受けた企業は、機器が知らぬ間に踏み台として悪用されるリスクに直面しています。
よくある質問
- うちの会社も被害を受ける可能性はありますか？
- セキュリティ対策が不十分なLinux機器が社内にあれば、リスクがあります。IT部門に対象機器の確認と対策状況をすぐ確認してください。
- この攻撃に気付く方法はありますか？
- ネットワークの異常な通信やシステム動作の鈍さなどが兆候となります。IT部門が常時監視することが重要です。
- どう対策すればよいですか？
- Linux機器のセキュリティパッチを最新に保つ、アクセス権限を厳格に管理する、通信ログを定期確認することが有効です。
情報源：FortiGuard Labs Threat Research
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
