Linuxサーバを標的とした「DreamBus」と呼ばれるマルウェアおよびそのマルウェアで構成されるbotネットについてZscalerが注意喚起を発信した。現段階でセキュリティ製品の多くがDreamBusモジュールを検出できていないという。 米国のセキュリティベンダーZscalerは2021年1月22日（現地時間）、Linuxを標的としたマルウェア「DreamBus」およびそのbotネットについて注意喚起を促すレポートを公開した。このマルウェアは一連のELFバイナリ*とシェルスクリプトで構成されたrマルウェア「SystemdMine」の亜種とされている。Zscalerはセキュリティ製品の多くがDreamBusモジュールを検出できないと指摘し、注意を呼びかけている。
Linux Malware Detect (maldetect) https://www.rfxn.com/projects/linux-malware-detect/ Linux Malware Detect (maldetect) は共有ホスト環境の脅威に対応するために作られたマルウェアスキャナー。 最新版は 2017/03/17 リリースの 1.6 になる。 機能 迅速に脅威を識別するためのMD5ファイルハッシュ検出 脅威の変異体を識別するためのHEXベースのパターンマッチング 難読化された脅威の検出のための統計的分析コンポーネント（例: base64） パフォーマンス向上のためスキャナーエンジンとして使用する ClamAV の検出を統合 integrated signature update feature with -u|–update integrated version up
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
