Chaosの新亜種は何が変わったのですか？
- コンステラ
- 4月10日
- 読了時間: 1分
A. 標的や機能にいくつかの変化があります。
ChaosはGo言語で開発されたマルウェアとして以前から観測されていますが、新しい亜種の活動が確認されています。
これまで主な標的はルータなどのエッジデバイスでしたが、新たにLinuxサーバも標的に追加されています。複数のアーキテクチャに対応しており、さまざまな環境で動作します。
DDoS機能は引き続き搭載され、複数の通信方式で攻撃が可能です。
一方で、過去に搭載されていたSSH拡散や脆弱性悪用の機能は、現時点では見られなくなっています。
また、新たにSOCKSプロキシ機能が追加されています。
Chaosは侵害先の資産を無断で利用し、ボットネットとして悪用します。