NSAとFBI、ロシアがスパイ活動で利用というLinux向けマルウェア「Drovorub」のアドバイザリー公開
米国家安全保障局（NSA）と米連邦捜査局（FBI）は8月13日（現地時間）、これまで公開されていなかったロシアが関与するというマルウェアに関するサイバーセキュリティアドバイザリーを公開したと発表した。アドバイザリー（リンク先はPDF）は45ページにわたって「Drovorub」（ロシア語で「木こり」という意味）と呼ばれるマルウェアの仕組みと対策について説明している。
NSAとFBIによると、ロシア軍の情報機関、参謀本部情報局（GRU）とつながりのある「Sofacy Group」（別名apt28、sandworm、x-agent、pawn storm、fancy bear、sednit）が、このLinux用に設計されたマルウェアを使ってサイバースパイ活動を行っているという。
NSAはプレスリリースで、このアドバイザリーはサイバーセキュリティミッションの重要な側面であり、同盟国側の民間企業および公共機関の意識を高め、マルウェアの検出と防止策を迅速に導入できるようにするのが目的だと説明した。
アドバイザリーによると、Drovorubは、インプラント、カーネルモジュールルートキット、ファイル転送ツール、ポート転送モジュール、コマンド＆コントロール（C2）サーバが付属するマルチコンポーネントシステムで、標的PCに仕込まれると、そのPCでのファイルのダウンロードとアップロード、任意のコマンドの実行、ネットワーク上の他のホストへのトラフィックのポート転送、検出を回避するための隠ぺいツールの実装などを行う。
Drovorubのしくみ
今のところGRU以外の組織がDrovorubを使った形跡はないが、仕組みが公開された以上、すべての組織がこのマルウェアに対する防御対策を取るべきだとしている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
デンマークの880万人分流出、原因はパスワード「123456」 ハッカー「侵入は難しくなかった」 現地報道
-
2
SBI証券のFXで“誤ロスカット” 再委託先IIJが作業ミス、システムでも検知できず 779口座が対象
-
3
「Google Play」、AI Studioで作った自作アプリを自分の端末で実行可能に AIでゲームを探す機能も
-
4
SpaceX、ウクライナ軍の「Starshield」に移動速度制限 マスク氏「決めるのは米軍と大統領」
-
5
デジハリ大、「Claude」を全学導入へ──国内初、“回数気にせず”使い放題に
-
6
研究者グループ、中国Tencentのクラウド上の“逸脱”AIエージェント群と交信 報告書の隠しテキストで呼び込む
-
7
化粧品販売「アエナ」約81万人分の個人情報流出か 氏名やクレカ下4ケタ・有効期限など
-
8
Google、待望の新AIモデル「Gemini 4 Argon」一般提供を開始 推論の継続力を強化 一部ベンチでトップに
-
9
IDCFクラウド障害、一部でバックアップ取り出し可能に データ流出は「なかった」
-
10
米Getty Imagesが破産申請へ AI画像の台頭で経営悪化、「報道写真」軸に年内の再建目指す
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR