【緊急】Linuxサーバーがウイルスで壊滅。うち半数近くは管理者不在で被害拡大中。【停止】

過去2年で2万5000台以上のサーバがLinuxを狙うマルウェアの「Ebury」に感染し、Webトラフィックのリダイレクトや
マルウェアの大量送信に使われていたことが判明した。セキュリティ企業のESETが3月18日のブログで伝えた。

同社はこの攻撃を「Operation Windigo」と命名し、詳細について解説したホワイトペーパーを公表。攻撃に使われた
インフラは全て、マルウェアに感染したサーバでホスティングされていたことが分かったと報告している。

EburyマルウェアはOpenSSHのログイン情報を盗む機能を持ち、Linux、FreeBSD、OpenBSD、OS X、 Windowsなど
のOSが影響を受ける。感染したサーバ2万5000台のうち、1万台以上はいまだにマルウェアが駆除されていないという。

ESETによれば、感染サーバは1日当たり50万ものWebビジターを悪質なコンテンツにリダイレクト しているほか、
現在のインフラを使えば1日3500万通以上のスパムメールを送信できる状態にある。

同社は欧州原子核研究機構（CERN）など各国の組織と連携して被害に遭った組織に連絡を取り、 マルウェア感染の
事実を知らせて対策を促してきた。

被害組織の中にはLinux Foundationが運営するkernel.orgやサーバ管理ソフトを提供するcPanelなどの大手も
含まれていたが、ESETによれば、両組織ともマルウェア駆除を済ませたという。
http://www.itmedia.co.jp/enterprise/articles/1403/20/news040.html

マックロソフトの仕業か？

OS/2でよかったε-(´∀｀*)ﾎｯ

コストが安いからってだけの理由でＬｉｎｕｘ導入したところ多いからな

なんでCERNが出てくる

まだウイルス対策ソフト会社が
ウイルス撒き散らして解決で金取る
商売やってんのかよ

Linuxはアンチウィルスソフトいらない！（キリッ

まあ最低でもclamavいれとけ。おれはcomodoと併用してるけど。

>>5
WWWの生みの親

所詮はフリー
金にならんからこういう時の対応も遅い

<丶｀∀´> PSYの動画を見続けるウイルスはまだ発見されていないニダw

CERNか・・・・

BeOSなら大丈夫だな
あと、超漢字とか

バカしかいない

ザーバーはUnixに限るよ。

手間と無駄なコストがかかってウィルスに感染してる Windowsサーバーの方が遥かに多い

立ち上げてから一度もカーネル更新してないウチのRedhat5.2は大丈夫だな

携帯に突然「オニクヤサイヤサイオニク」ってメールきたのは
そのせいか

対象OSが無双すぎる

企業のサーバなら大抵FW入れてたりインターネットに繋げてなかったりしてる環境もあるから大丈夫だろ
中小や個人は知らんけど

「Operation Windigo」発動！

「背乗り」で、ググれよ！


関東大震災における朝鮮人による日本人虐殺。
背乗り。成り済まし。
明治維新あたりからの人口増加率の伸び。



これらをあわせて考えると・・・

タダほど高いものはない

Ubuntu使ってる

Opantu被ってる

感染したってことはセキュリティ的に不備があり不正にファイルを実行できる環境だったってこと？

Linux板で
インカーネルで動くwebサーバ書いた人もいる
って書き込みを前に読んだ

これはトロイの木馬で内部に進入されてsshの鍵を盗まれた
その鍵を使って更に他のコンピュータへ進入、鍵盗難、汚染拡大。
最初の一歩はキーロガー仕込まれたクライアントPCから
内側からやられると弱いな。ログイン管理は厳重にね

>>26
tux web serverか。staticなコンテンツを配信する場合はメチャクチャ速いんだよな。

>>23
同罪
Linuxだからな

OS/2にしておけとあれほど

遠くない未来には機材の山をかき分けて、サーバーの電源を切る決死隊が編成されるんだろうな

フリーでリアルタイムウイルススキャンないのか？
BitDefenderはリアルタイムじゃないよな

だから言ってんじゃん

LinuxとかウブンツのUNIXクローンは情弱が使いこなせるOSじゃねーんだよ

うちの会社でもウブンツ押してる馬鹿ハゲが居るけど、何が良いのか大した理由も言えないくせにマイノリティからの情強ぶりたいから使ってるみたいだ

馬っ鹿じゃねーの？

sshの秘密鍵をデフォルトの名前のまま運用してたんじゃないの

クラウド普及したからなあ
サーバ台数の爆発っぷりが半端ないし今後もボットネットの計算量は増え続けるだろう

Linuxってマイクロソフトに金払いたくない中国が
盛んに使ってウィルス蔓延させたのでないの？

サーバーの話？

PPC/MacOSXの俺に死角は無かった

FreeBsdにしとけば助かったものを・・・

>>8
ｗｗｗ

AS/400大勝利

>>39
よく読め
FreeBSDもしっかり入っとる

>>33
もしかしてWindowsでサーバー管理してる方ですか？

>>42
テヘペロ☆（ゝω・）

>Linux、FreeBSD、OpenBSD、OS X、 WindowsなどのOSが影響を受ける。

スレタイ詐欺

oh... MacOSXも対象じゃん。ClamXAVで検知できるのかな？　一応久々にフルスキャンしてみるか

>>36
建前上のOSとしてLinuxを入れることはあるが、
実際に使ってるのは今もWindowsがメインだよ。

25000台のうち24996台はWindowsというオチ

自宅鯖立ち上げて何年もそのまんまとか

NetBSD最強説？

XP乗り換えスレとかでLinuxならセキュリティも完璧とか言ってたバカは息してるの？

Linuxだって定期的にパッチあてなきゃ意味ナス。Mint使ってるけど１〜２週間に１回はアップデートのお知らせくるで。

XPが終わるからってlinuxに行くなという警告ウイルス

最強のOpenBSDまで影響ってほんとか？
Opensshのきじゃく性とは関係ないの？

FreeBSD系だけどsshは使ってない

>>54
SSHのバックドアらしい。

ipcs -mやってやたらとでかい共有メモリ領域があったら要注意らしい

くそ、リンク貼れねー。CERTが注意喚起情報発信してるからEburyでググれ

PPC/MacOS9/WebSTAR
なのでまだ無事故

ClamAVは対応してないみたいだな

どうでも良いわ
死ぬワケじゃあるまいし

今まで無かったほうが不思議

使ってないならsshdを落とせばいいのかな。

>>61
Linux系ならlibkeyutils.so*のサイズを見て25KB超えてたら怪しいって思えと。

解決方法は再インストールのみという鬼仕様

必要最低限のデーモンしか動かしていないのならまだマシだが
あまりよく分からずインストーラの指示されるままにソフトをてんこ盛り入れて
iptablesのポート全部開けて放置プレイ決め込んでる奴もたまにいるからなぁ

>>62みつからなかった。
>>63みたいに出来れば御の字なんだけども。

>>62
みつかった。7.7kだったよありがとう。

LINUXってノーガードなの？

>>66
ライセンス料が掛からないってだけで素人が運用してる事が結構ある
自宅鯖立てる奴のが知識はあるのが現実

plamo4xxあたりまで勉強してたけど、ここ数年はまるっきり。時間があったらお勉強をやり直すかなあ

男は黙ってFreeBSD

>>69
FreeBSDも対象やがな

俺のBAMTが火を噴くぜ

sshのバックドアが問題ならOSとかあんまり関係ない

>>72
これはUNIXの共有メモリ使うタイプだからUNIX系のみだと思うんだけど。

Windowsってよく知らないけどshm使うの？

>>73
まだホワイトペーパー読んでるけど
Win32/Glupteba.Mのトロイが介在してるみたいね
>>1にもWindowsに影響あるって書いてあるけど

どうせこういう奴らは SE Linux オフなんだろ

オーム真理教がサリンソマンで攻撃されていると言っていたのと同じ

>>43
HPUXですが何か？

WindowsやめてUbuntuにすればいいなんて言ってる連中ってバカだよね

Windows以外はそもそも狙われないから安全とか言ってたのに・・・

>Linux、FreeBSD、OpenBSD、OS X、 WindowsなどのOSが影響を受ける。

スレタイ詐欺

須藤さん死んでしまうん？つか富山大学の鯖しんでしまうん？どうでもいいけど

須藤さん有名すぎる

>>80
詐欺じゃねえだろ

>>83
詐欺、騙し、歪曲

とりあえずコンセント抜いとけ