【セキュリティ ニュース】NASも「ShellShock」脆弱性の標的に - Macをボット化するマルウェアも（1ページ目 / 全1ページ）：Security NEXT

日本国内を標的としたと見られる「ShellShock」の脆弱性を狙った攻撃が確認された。NASに攻撃が及ぶケースもあるとしてトレンドマイクロは注意を呼びかけている。 今回の攻撃では、まずシェルスクリプトをダウンロードさせ、そのスクリプトによって「PERL_KAITEN.A」をはじめ、LinuxやUNIXを対象とする「ELF_KAITEN.A」、Mac OS Xで動作する「OSX_KAITEN.A」、Windows向けのバックドア「BKDR_PERLBOT.SMO」をダウンロード、実行する。これらにはバックドア機能やDDoS攻撃の機能を備えており、crontabにより1週間に1度実行するよう設定していた。 同社によれば、今回確認した攻撃の一部が、NASに対しても及んでいたという。現時点で攻撃を受けたNASにおいて不正プログラムの実行が成功したかについては未確認としつつも、国内におけるLinu