Doctor Web、Rustで書かれたLinux向けトロイの木馬を発見
2016年9月8日
株式会社Doctor Web Pacific
Linux.BackDoor.Irc.16 はIRC（インターネット・リレー・チャット）プロトコル経由でサイバー犯罪者からコマンドを受け取り、それらを実行する典型的なバックドアプログラムで、設定ファイル内で指定されたパブリックチャットチャンネルに接続して指示を待ちます。
このトロイの木馬が実行することのできるコマンドは4つのみで、それらは、指定されたチャットチャンネルに接続する、感染したコンピューターに関する情報をサイバー犯罪者に送信する、システム上で動作中のアプリケーションに関するデータをサイバー犯罪者に送信する、感染したシステムから自身を削除する、というものです。
同様の他のプログラムと異なり、 Linux.BackDoor.Irc.16 はRustで書かれています。このRustはMozilla Researchによって開発されたプログラム言語で、その安定したバージョンは2015年に初めてリリースされました。 Linux.BackDoor.Irc.16 はクロスプラットフォームなトロイの木馬として設計されています。サイバー犯罪者は、このマルウェアを再コンパイルするだけで、例えばWindowsを標的とするバージョンを作成することができます。 Linux.BackDoor.Irc.16 は自身を複製することができず、サイバー犯罪者からのコマンドを受け取るために使用するIRCチャンネルは現在アクティブではないことから、Doctor Webのアナリストは、このトロイの木馬は実際にはプロトタイプ（Proof of Concept：概念実証）であると考えています。
Linux.BackDoor.Irc.16 のシグネチャは既にDr.Web for Linuxのデータベースに追加されています。Doctor Webのアンチウイルス製品はこのトロイの木馬を検出・削除することができます。
Rate
Repost
![[VK]](http://st.drweb.co.jp/static/new-www/social/no_radius/vkontakte.png)
![[Twitter]](http://st.drweb.co.jp/static/new-www/social/no_radius/twitter.png)
Like
![[facebook]](http://st.drweb.co.jp/static/new-www/social/no_radius/facebook.png)
Tell us what you think
To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.
Other comments