AhnLabは6月20日(現地時間)、大規模なSSHサーバ攻撃キャンペーンが展開されているとして注意喚起を発表した。
同社によると、この攻撃キャンペーンは「Tsunami DDoS bot」によるもので、LinuxなどのSSHサーバに対して大規模なブルートフォース攻撃を行っている。攻撃の前にはポートスキャンが行われｌSSHサーバが見つかると攻撃が実行される。システムに不正侵入された場合、Tsunami DDosおよびそのほかのマルウェアが仕込まれ、攻撃に悪用されてしまうという。
AhnLabは、OpenSSHについて、最新版にアップデートを施すほか、適切な設定を行うように呼び掛けている。本攻撃ではブルートフォースなどの辞書攻撃や既知のパスワードが試みられるため、推測されにくいパスワードの使用、定期的なパスワードの変更を行うことが推奨されている。
(川原 龍人/びぎねっと)
[関連リンク]
プレスリリース
この記事をシェアしてください
この記事の筆者
関連記事
ESET、4種のプロトコルを悪用する新しいLinux向けマルウェア「Linux/Shishiga」に関する注意喚起
2017年4月28日 2:48
Sucuri、WordPressによるWebサイトを標的とした長期かつ大規模なサイバー攻撃のキャンペーンについて注意喚起
2023年4月17日 23:36
情報処理推進機構、ネットワークカメラや家庭用ルータなどのIoT機器のパスワードに関する注意喚起
2016年11月29日 0:23
SSHポートに攻撃を仕掛けるマルウェア「Rakos」に関する注意喚起、LinuxやIoT機器を標的に
2016年12月30日 0:40
「OpenSSH 10.6/10.6p1」リリース ─ SSH圧縮を悪用する情報漏えい攻撃に対策
10月8日 2:17
Zscaler、不正ソフトウェアがSSL/TLSを悪用している傾向について注意喚起を発表
2017年8月6日 2:22
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
