脆弱なWindowsシステムに影響を与えることでよく知られているサタン・モネーロ・マイニング・マルウェアの著者は、ボットネットの機能を拡張し、Linuxシステムも標的にするようになりました。システムが感染すると、マルウェアはXMRigマイナーを展開することで、プライバシー重視のデジタル通貨であるモネーロ（XMR）をマイニングするためにデバイスを使用します。
モネーロ・マイニング・マルウェアがLinuxシステムを攻撃
ブリーピング・コンピュータが水曜日に報告したところによると、ルシファー・モネーロ・マイニング・マルウェアで新たに有効化されたアクションは、NETSCOUTのATLASセキュリティエンジニアリング＆レスポンスチーム（ASERT）のサイバーセキュリティ研究者によって発見されました。当初、このボットネットは著者によってサタンDDoSと名付けられていました。しかし、研究者たちはサタン・ランサムウェアと区別するために、ルシファーDDoSと改名しました。
研究者は、これをWindowsデバイスを感染させて暗号通貨をマイニングすることでよく知られているハイブリッドDDoSボットネットであると述べています。このマルウェアは、5月にPalo Alto NetworksのUnit 42研究者によって最初に発見された際、WindowsシステムにXMRigマイナーを展開するために、脆弱性に対してブルートフォース攻撃を行い、武器化されたエクスプロイトを使用しました。
しかし、同じモネーロ・マイニング・マルウェアは、著者によってLinuxシステムをスキャンして感染させるようにアップグレードされました。さらに、このマルウェアはWindowsシステム上で資格情報を盗み、権限を昇格させる能力も備えています。また、クリプトジャッキング、TCP、UCP、ICMPベースのフラッディング攻撃を実行することもできると、研究者は述べています。
DDoS攻撃のリスクがあるシステム
NETSCOUTの研究者はさらに説明しています：
「Linuxベースのシステムで実行できるということは、インターネットデータセンター（IDC）内の高性能で高帯域幅のサーバーを潜在的に侵害し、利用することを意味します。各ノードは、WindowsやIoTベースのLinuxデバイスで実行されているほとんどのボットよりも、DDoS攻撃能力の点でより大きな威力を持っています。」
一方、マルウェアに関連する暗号通貨ウォレットには、最初に発見された時点でわずか30ドル相当のモネーロしかありませんでした。研究者たちは、マルウェアの著者がアップグレードにより、追加のデバイスからより多くの暗号通貨をマイニングしようとしていると考えています。しかし、WindowsおよびLinuxユーザーは、OSのセキュリティアップデートなどの特定のセキュリティ対策を遵守することで、安全を保つことができます。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
