クロスプラットフォームマルウェアNKABUSEがベトナムのユーザーを標的に

[広告1]

カスペルスキーのグローバル緊急対応チームは、ブロックチェーンベースのピアツーピアネットワークプロトコルおよびエコシステムであるNKN技術を利用するマルウェア「NKAbuse」に関するレポートを公開しました。このマルウェアは、マルウェアやサイバー攻撃の世界で人気のGoプログラミング言語を使用しています。

カスペルスキー社によると、NKAbuseは現在Linuxオペレーティングシステムを搭載したコンピューターを標的としているが、MISPやARMシステムにも感染する可能性があるため、IoTデバイスにも脅威となる可能性がある。NKAbuseは6万基の公式NKNノードを利用してDDoS攻撃を実行し、C2サーバーに接続している。

Malware đa nền tảng NKAbuse nhắm đến Việt Nam - Ảnh 1. — 新たなマルウェアは、これまでにない攻撃手法で進化している

報告書によると、NKAbuseにはDDoS攻撃を実行するための大量のリソースが含まれているが、バックドアやリモートアクセス型トロイの木馬（RAT）に変貌する可能性がある。カスペルスキーは、ブロックチェーン技術の活用が信頼性と匿名性の確保に役立っていると述べており、このボットネットは時間の経過とともに着実に拡大し、中央管理者の検出を困難にする可能性があると示唆している。

これまでに、NKAbuseは、この脆弱性を悪用した個人による配布を通じて、コロンビア、メキシコ、ベトナムのデバイスに感染していることが判明しています。これは、このマルウェアには自己増殖機能がないためと判断されました。カスペルスキーはまた、CVE-2017-5638を悪用した金融会社への攻撃の証拠も収集しています。

NKAbuseは、侵害、データ窃盗、リモートコントロール、システム操作、DDoS攻撃など、企業や組織に広範な被害をもたらす可能性があります。また、ブロックチェーン技術の利用は、NKAbuseが時間の経過とともに拡大し、ボットネットに統合される可能性を示唆しています。

[広告2]
ソースリンク