Terraformers ~他人のマシンに隠れて住み着くゴキブリ共~

はじめに こんにちは。アクティブディフェンス研究所 学生アルバイトの紫関麗王(@n01e0)と申します。今回は弊社が設置しているハニーポットにて最近観測された斬新な構成のmining malwareについてご紹介します。 背景 時は202X年、不正な仮想通貨マイニング攻撃は増加の一途を辿り、攻撃者の間ではインターネット上の脆弱なリソースを巡る争奪戦が起こっていた。 そんな中、あるアクターは革新的な手法を思いつく。 「既存の除去ツールを使って更地にしてしまえば独占できるのでは...?」 弊社が設置したハニーポットて観測された、そんな手法を用いて実装された検体の解析結果をまとめる。 他人のマシンで戦うな。 概要 アーカイブが展開された後の主な挙動は 競合マイナーの除去 GitHub上で公開されている既存のscriptを用いて整地を行います。 crontabによるマイナー及びDDoS PerlB

[IGA-OS]

サーバー運用する人は色々と気をつけなきゃならんね