【IoT】マルウェア「BotenaGo」、数百万のIoTデバイスを脅かす可能性

マルウェア「BotenaGo」とは

概要

・30を超えるさまざまなエクスプロイトを使用する新しい形態
・数百万ものルーターやIoTデバイスを標的にする可能性
・さまざまな方法を使用してターゲットを攻撃
・侵入先デバイスにバックドアを作成する可能性
・プログラミング言語「Go」で記述されている
・現在(2021年11月時点)では非アクティブ状態---コマンドおよび制御サーバーとの明らかな通信は無し

攻撃手順ポイント

①インターネットをスキャンして脆弱なターゲットを探索
②攻撃者には、特定の時点で侵害されたデバイス数を示すライブのグローバル感染カウンターが表示される
③攻撃者はデバイス脆弱性を悪用し、リモートシェルコマンドを実行
④対象デバイスが適切に保護されていない場合、攻撃者は「より広いネットワークへのゲートウェイ」として使用する

研究者による3つの考察

①現在攻撃に使用されていない「より大きなマルウェアスイート」の1つのモジュールにすぎないパターン
②特定マシンをターゲットにするときにMiraiの背後にいる攻撃者達が使用するパターン
③開発中バージョンが誤って早期リリースされたパターン

常に万全の対策を

「BotenaGoの脅威」や「その他のIoTマルウェアの脅威」から保護するため、攻撃者が新たに開示された脆弱性を悪用する時間を最小限に抑えるために、「ソフトウェアを適切に維持」および「セキュリティ更新プログラム適用」などの対処が必要となる。

以上、下記URLからの要約
https://www.zdnet.com/article/this-mysterious-malware-could-threaten-millions-of-routers-and-iot-devices/