Tenable ブログ
ブログ通知を受信する
DemonBotマルウェア、利用可能なエクスプロイトコードを使用してApache Hadoopサーバーを狙う
新しいDemonBotマルウェアは、Xbashでも使用されているApache Hadoopエクスプロイトを使用して、広範なDDoSを実行にするために1日に100万回の攻撃を試みています。
背景
ラドウェアの研究者は、最近、Apache Hadoopサーバーをターゲットとした攻撃者が使用する新しいマルウェア（DemonBot）の発見についてのブログを発表しました。これらのサーバーは、2016年に初めて報告されたYARN（Yet Another Resource Negotiator） エクスプロイトに脆弱です。エクスプロイトコードは、2018年3月以来、一般に公開されており、攻撃者は2018年9月にXbashマルウェアを感染させるためにこれを活用しています。
影響の評価
ラドウェアの脅威研究センターは、DemonBotを埋め込むために、1日に100万回の攻撃を試みる70以上のアクティブエクスプロイトサーバーを特定していると報告しています。
マルウェアの詳細
DemonBotは、Miraiのような他のDDoSボットネットと同様の分散型サービス拒否（DDoS）ボットネットですが、Miraiとは異なり、ワームのような振る舞いをせず、集中サーバーを介して広がります。
DemonBotは、ユーザーデータグラムプロトコル（UDP）（ランダム化）または送信制御プロトコル（TCP）ベースのDDoS攻撃とSTD（UDP固定ペイロード）攻撃を開始するコマンドをサポートしています。また、STOMPコマンドをサポートし、STDからUDPからTCPへの順次攻撃を開始します。
DemonBotは現在Internet of Things（IoT）デバイスをターゲットにしていませんが、ラドウェアの研究者は、「Miraiビルドの原則に従って、ほとんどの既知のIoTデバイスとバイナリ互換性がある」と述べています。
緊急措置が必要
Apache Hadoopクラスタを操作するクラスタは、アクセス制御ポリシーを設定し、WebResource Managerの指定ポートへの着信トラフィックを制限し、YARN WebResource Managerへのアクセスを制限することを強くお勧めします。
影響を受けているシステムの特定
脆弱なApache Hadoopサーバーを特定するためのNessus®プラグインのリストはこちらからご覧いただけます。
さらに、弊社のLinux Malicious Process Detectionプラグインは、DemonBotに関連付けられたマルウェアを検出します。
詳細情報
現代のアタックサーフェスを総合的に管理するCyber Exposureプラットフォーム、Tenable.ioの詳細はこちら。Tenable.io Vulnerability Managementの60日間無料トライアルをお試し下さい。
関連記事
Microsoft’s May 2024 Patch Tuesday Addresses 59 CVEs (CVE-2024-30051, CVE-2024-30040)
May 14, 2024Microsoft addresses 59 CVEs in its May 2024 Patch Tuesday release with one critical vulnerability and three zero-day vulnerabilities, two of which were exploited in the wild.
CVE-2024-21793, CVE-2024-26026: Proof of Concept Available for F5 BIG-IP Next Central Manager Vulnerabilities
May 9, 2024Researchers disclose multiple vulnerabilities in F5 BIG-IP Next Central Manager and provide proof-of-concept exploit code, which could lead to exposure of hashed passwords.
Cybersecurity Snapshot: Attackers Pounce on Unpatched Vulns, DBIR Says, as Critical Infrastructure Orgs Benefit from CISA’s Alert Program
May 3, 2024Verizon’s DBIR found that hackers are having a field day exploiting vulnerabilities to gain initial access. Plus, a CISA program is helping critical infrastructure organizations prevent ransomware attacks. In addition, check out what Tenable’s got planned for RSA Conference 2024. And get the latest on the Change Healthcare breach. And much more!
Microsoft’s May 2024 Patch Tuesday Addresses 59 CVEs (CVE-2024-30051, CVE-2024-30040)
May 14, 2024Microsoft addresses 59 CVEs in its May 2024 Patch Tuesday release with one critical vulnerability and three zero-day vulnerabilities, two of which were exploited in the wild.
Tenable Cloud Security Study Reveals a Whopping 95% of Surveyed Organizations Suffered a Cloud-Related Breach Over an 18-Month Period
May 14, 2024The finding from the Tenable 2024 Cloud Security Outlook study is a clear sign of the need for proactive and robust cloud security. Read on to learn more about the study’s findings, including the main challenges cloud security teams face, their strategies for better protecting their cloud infrastructure and the tools they use to measure success.
Shifting the Paradigm: Why the Cyber Insurance Industry Should Focus on Preventive Security
May 13, 2024As claims and losses climb, it’s clear that preventive security should be prioritized more when designing a cyber insurance policy. Here’s why preventive security investments are cost effective and can lead to lower premiums.
- Vulnerability Management