Linuxにおけるマルウェア

提供: miniwiki
移動先:案内、検索

本項LinuxにおけるマルウェアではLinuxを対象にしたウイルス、トロイの木馬、コンピュータワームといったマルウェア、および対策ソフトウェアについて解説する。 LinuxやUnix系オペレーティングシステム (OS) はセキュリティに優れていると考えられているが[1]、当然ながらマルウェアの問題はある。

Linuxは、いまだにMicrosoft Windowsが直面しているようなマルウェアの氾濫という脅威に晒されていない。マルウェアがルート権限を取得できないことと、Linuxの脆弱性の発見に対する迅速なアップデートによるものだと考えられている。[2]

とはいえ、Linux向けにかかれたマルウェアは増加していて、2005年から2006年にかけて422から863と倍になったとのことである。[3] Windows向けのウイルスは約114000でLinux向けのウイルスは、Windowsウイルスの総数の0.76%を占めている。

Linux のかかえる問題

Linuxのマルウェアについて、Kaspersky Labのシニア・テクニカル・コンサルタントShane Coursenは以下のように述べている。

Linuxにおけるマルウェアの発展は、単純にLinux、特にデスクトップOSとしてのLinuxの人気が高まったことに起因する。 ... OSの利用の拡大は、そのままマルウェア製作者の興味の拡大に結びつくと言っていい。[3]

しかし、このような見方は普遍的なものとは言えない。Linuxの熟練システム管理者である Rick Moen は

[そのような議論は] Webサーバや科学技術用ワークステーションといったデスクトップ用途以外の分野におけるUnix支配を無視している。Apache httpd Linux/x86 ウェブサーバを攻略したクラッカーが、恐ろしく多くのプラットフォームをターゲットにした環境での攻撃への応用に簡単に成功し、クラッカーとしての名をはせる、などということがあるだろうか。少なくても、そんなことはまだ起こってない。[4]

と述べている。

一部のLinuxユーザーは、外部とやり取りするファイルをスキャンするために、Linuxにアンチウイルスソフトを導入する必要性を議論している。例えば、このようなソフトウェアであるClamAVは、Microsoft Office マクロのウイルスや携帯電話むけのウイルスを除去している。[5]。 SecurityFocus の Scott Granneman は以下のように述べている。

...ある種の Linuxマシンには間違いなくアンチウイルスソフトが必要だ。たとえば、Samba サーバとか NFS サーバには、ウイルスを広める可能性のある、WordやExcelなど仕様がオープンでなくて脆弱性のあるMicrosoftのフォーマットの文書が置かれる。 Linux メールサーバはアンチウイルスソフトを導入して、Outlook や Outlook Express のメールボックスに流れ込む前にウイルスを無害化するようになっているべきだ。[1]

ウイルスとトロイの木馬

信頼できるソフトウェアレポジトリを使うことでマルウェアを実行する危険は大変小さくなる。なぜならパッケージ・メンテナがマルウェアでないことをチェックしているからである。この場合、安全な経路でファイルのチェックサムをダウンロードするので、古典的な中間者攻撃やARP poisoning、DNS poisoningといった手口は検出できる。電子署名を確認すれば、攻撃コードをかけるのはオリジナルの作者、メンテナ、システム管理権限を持った人（これは鍵やチェックサムファイルの取扱いによって決まる）に限られる。

つまり、トロイの木馬と、ウイルスにたいする欠陥は、完全には信頼できない開発元のソフトウェアを実行した場合と、そのような理由から標準レポジトリとしては外されたようなレポジトリからソフトウェアをインストールして実行することからくることになる。

ワームと個別攻撃

昔から、UnixライクなOSではネットワークからの要求に対応する、SSHやWebサーバといったプログラムの脆弱性が問題になっていた。また、運用に問題があり、弱いパスワードが設定されている場合や、Webサーバでは脆弱性のあるCGIスクリプトが使われている場合もある。これらはワームや個別のターゲットに対する攻撃で問題になる。セキュリティアップデートを怠っていたり、ゼロデイ攻撃の場合、この様な脅威に晒される。

バッファオーバラン

参照: ASLR

古いLinuxのディストリビューションでは、比較的バッファオーバランの問題に弱かった。つまり、プログラムがバッファオーバランに関する脆弱性を抱えていた場合、カーネルによる保護は限定的で、そのプログラムを実行したユーザの権限下では任意のコードを実行することができた。setuid bitを設定することで、非特権ユーザのプログラムの欠陥からルート権限の奪取までできるこのような状況は、攻撃者にとって魅力的な状況だったと言える。この問題は、2009年のASLRのカーネル導入によって大体解決された。

クロスプラットフォームのウイルス

2007年からクロスプラットフォームのウイルスが登場するようになった。このことは、OpenOffice.org のウイルスBad Bunnyの出現によって始まった。

コンピュータセキュリティ企業SymantecのStuart Smithによれば、

「このウイルスが問題なのは、スクリプト環境、拡張、プラグイン、ActiveX、といったものがいかに攻撃されやすいかということを示すからである。機能拡張に夢中になっているソフトウェア・ベンダーでは、いつもこういった問題は忘れられているからね...。クロスプラットフォーム・クロスアプリケーション環境で生き残るマルウェアの能力は、ウェブサイト経由で配布される傾向がさらに強まってきたことと特に関係があると考えている。 このようなウイルスを使って、プラットフォームに関係なくウイルスに感染させるJavaScriptをWebサーバに置くようになるのは時間の問題だろう。」[6]

とのことである。

ソーシャル・エンジニアリング

一般に、Linuxはソーシャル・エンジニアリングを使った攻撃に弱い。実際GNOME用の視覚効果アプリケーション・テーマファイル配布サイト Gnome-Look.org では2009年12月にDoS攻撃を行うプログラムを仕掛けたスクリーンセーバが発見された。[7]

アンチウイルスソフト

ファイル:ClamTK3.08.jpg
ClamAVがGUI・ClamTkでUbuntu 8.04 Hardy Heron上でスキャンをしているところ

サーバ向けを中心として、以下のようなソフトウェアがある。

マルウェアの一覧

以下にLinuxのマルウェアを挙げる。ただし、これらは基本的に過去のマルウェアのリストであり、実際の脅威は今後新しく作られるマルウェアや、新しく発見された欠陥やマルウェアに利用されてこなかったような欠陥を突く攻撃であることに注意されたい。

トロイの木馬

  • Kaiten - Linux.Backdoor.Kaiten trojan horse[19]
  • Rexob - Linux.Backdoor.Rexob trojan[20]
  • Waterfall screensaver backdoor - on gnome-look.org[21]
  • Droiddream[22]

ウイルス

コンピューターワーム

参考文献

  1. ↑ 1.0 1.1 Granneman, Scott (2003年10月). “Linux vs. Windows Viruses”. . 2008閲覧.
  2. ↑ Yeargin, Ray (2005年7月). “The short life and hard times of a linux virus”. . 2008閲覧.
  3. ↑ 3.0 3.1 Patrizio, Andy (2006年4月). “Linux Malware On The Rise”. . 2008閲覧.
  4. ↑ “Virus Department”. . 2009閲覧.
  5. ↑ ClamAV (2010年). “Clam AntiVirus 0.96 User Manual”. . 2011閲覧.
  6. ↑ 6.0 6.1 Smith, Stuart (2007年6月). “Bad Bunny”. . 2008閲覧.
  7. ↑ Kissling, Kristian (2009年12月). “Malicious Screensaver: Malware on Gnome-Look.org”. . 2009閲覧.
  8. ↑ “ClamAV”. . 2011閲覧.
  9. ↑ “Dr.Web anti-virus for Linux”. Dashke. . 2010閲覧.
  10. ↑ “ESET File Security - Antivirus Protection for Linux, BSD, and Solaris”. Eset. . 2008閲覧.
  11. ↑ “ESET Mail Security - Linux, BSD, and Solaris mail server protection”. Eset. . 2008閲覧.
  12. ↑ “ESET NOD32 Antivirus for Linux Gateway Devices”. Eset. . 2008閲覧.
  13. ↑ “Kaspersky Linux Security - Gateway, mail and file server, workstation protection for Linux/FreeBSD”. Kaspersky Lab. . 2009閲覧.
  14. ↑ “Linux Malware Detect”. . 2011閲覧.
  15. ↑ “McAfee VirusScan Enterprise for Linux”. McAfee. . 2009閲覧.
  16. ↑ “Panda Security Antivirus Protection for Linux”. Panda Security. . 2009閲覧.
  17. ↑ “Root Kit Hunter”. . 2013閲覧.
  18. ↑ Symantec (2009年1月). “System requirements for Symantec AntiVirus for Linux 1.0”. . 2009閲覧.
  19. ↑ Florio, Elia (2006年2月). “Linux.Backdoor.Kaiten”. . 2008閲覧.
  20. ↑ Florio, Elia (2007年12月). “Linux.Backdoor.Rexob”. . 2008閲覧.
  21. ↑ Vervloesem, Koen (2009年12月). “Linux malware: an incident and some solutions”. . 2010閲覧.
  22. ↑ “The Mother of All Android Malware Has Arrived”. Android Police. (2011年3月6日). http://www.androidpolice.com/2011/03/01/the-mother-of-all-android-malware-has-arrived-stolen-apps-released-to-the-market-that-root-your-phone-steal-your-data-and-open-backdoor/ 
  23. ↑ herm1t (2008年8月). “Linux.42: Using CRC32B (SSE4.2) instruction in polymorphic decryptor”. . 2010閲覧.
  24. ↑ Ferrie, Peter (2008年9月). “Life, the Universe, and Everything”. . 2010閲覧.
  25. ↑ herm1t (2006年8月). “Infecting ELF-files using function padding for Linux”. . 2010閲覧.
  26. ↑ Kaspersky Lab (2007年5月). “Virus.Linux.Alaeda”. . 2008閲覧.
  27. ↑ Smith, Stuart (2007年5月). “Perl.Badbunny”. . 2008閲覧.
  28. ↑ McAfee (2004年12月). “Linux/Binom”. . 2008閲覧.
  29. ↑ Rieck, Konrad and Konrad Kretschmer (2001年8月). “Brundle Fly 0.0.1 - A Good-Natured Linux ELF Virus”. . 2008閲覧.
  30. ↑ de Almeida Lopes, Anthony (2007年7月). “Project Bukowski”. . 2008閲覧.
  31. ↑ herm1t (2008年2月). “Caveat virus”. . 2010閲覧.
  32. ↑ Ferrie, Peter (2009年7月). “Can you spare a seg?”. . 2010閲覧.
  33. ↑ herm1t (2007年10月). “Reverse of a coin: A short note on segment alignment”. . 2010閲覧.
  34. ↑ Ferrie, Peter (2009年9月). “Heads or tails?”. . 2010閲覧.
  35. ↑ Kaspersky Lab (2002年2月). “Virus.Linux.Diesel.962”. . 2008閲覧.
  36. ↑ herm1t (2007年10月). “Hashin' the elves”. . 2010閲覧.
  37. ↑ Ferrie, Peter (2009年8月). “Making a hash of things”. . 2010閲覧.
  38. ↑ Kaspersky Lab (2001年4月). “Virus.Linux.Kagob.a”. . 2008閲覧.
  39. ↑ Kaspersky Lab (undated). “Virus.Linux.Kagob.b”. . 2008閲覧.
  40. ↑ herm1t (2008年6月). “README”. . 2010閲覧.
  41. ↑ Ferrie, Peter (2008年2月). “Crimea river”. . 2010閲覧.
  42. ↑ The Mental Driller (2002年2月). “Metamorphism in practice or "How I made MetaPHOR and what I've learnt"”. . 2008閲覧.
  43. ↑ Kaspersky Lab (2001年12月). “Virus.Linux.Nuxbee.1403”. . 2008閲覧.
  44. ↑ herm1t (2007年11月). “INT 0x80? No, thank you!”. . 2010閲覧.
  45. ↑ Ferrie, Peter (2009年9月). “Flying solo”. . 2010閲覧.
  46. ↑ Ferrie, Peter (2007年4月). “Linux.Podloso”. . 2008閲覧.
  47. ↑ Ferrie, Peter (2007年4月). “The iPod virus”. . 2008閲覧.
  48. ↑ herm1t (2009年12月). “From position-independent to self-relocatable viral code”. . 2010閲覧.
  49. ↑ Kaspersky Lab (2003年8月). “Virus.Linux.Rike.1627”. . 2008閲覧.
  50. ↑ Kaspersky Lab (2002年1月). “Virus.Linux.RST.a”. . 2008閲覧.
  51. ↑ “The ways of viruses in Linux HOW SAFE?”. . 2009閲覧.
  52. ↑ Kaspersky Lab (2001年3月). “Virus.Linux.Satyr.a”. . 2008閲覧.
  53. ↑ Kaspersky Lab (2000年3月). “Virus.Linux.Vit.4096”. . 2008閲覧.
  54. ↑ Kaspersky Lab (2000年10月). “Virus.Linux.Winter.341”. . 2008閲覧.
  55. ↑ Rautiainen, Sami et al. (2001年3月). “F-Secure Virus Descriptions: Lindose”. . 2008閲覧.
  56. ↑ “The Wit Virus: A virus built on the ViT ELF virus”. . 2008閲覧.
  57. ↑ Kaspersky Lab (2001年1月). “Virus.Linux.ZipWorm”. . 2008閲覧.
  58. ↑ Kaspersky Lab (2001年5月). “Net-Worm.Linux.Adm”. . 2008閲覧.
  59. ↑ Rautiainen, Sami (2001年4月). “F-Secure Virus Descriptions: Adore”. . 2008閲覧.
  60. ↑ Kaspersky Lab (2001年5月). “Net-Worm.Linux.Cheese”. . 2008閲覧.
  61. ↑ Rautiainen, Sami (2001年4月). “F-Secure Virus Descriptions: Kork”. . 2008閲覧.
  62. ↑ McAfee (2005年6月). “Linux/Lupper.worm Description”. . 2010閲覧.
  63. ↑ Kaspersky Lab (2002年10月). “Net-Worm.Linux.Mighty”. . 2008閲覧.
  64. ↑ Perriot, Frederic (2007年2月). “Linux.Millen.Worm”. . 2008閲覧.
  65. ↑ Rautiainen, Sami et al. (2002年9月). “F-Secure Virus Descriptions: Slapper”. . 2008閲覧.
  66. ↑ Voss, Joel (2007年12月). “SSH Bruteforce Virus by AltSci Concepts”. . 2008閲覧.

テンプレート:マルウェア



「http:///http:///mymemo.xyz/mymemo.xyz/wiki/index.php?title=Linuxにおけるマルウェア&oldid=101108」から取得