IoTを標的にするGoベースのボットネット、新たにApacheなどの脆弱性悪用

Microsoftはこのほど、「Microsoft research uncovers new Zerobot capabilities - Microsoft Security Blog」において、「Zerobot」と呼ばれているボットネットの新機能を発見したと伝えた。Microsoft脅威インテリジェントセンター(MSTIC: Microsoft Threat Intelligence Center)によって改良されたZerobotの亜種が観測されている。

Zerobot（ZeroStresserとも呼ばれる）は、主にIoT（Internet of Things）やWebアプリケーションの脆弱性を悪用して拡散するGoベースのボットネット。新たなエクスプロイトや機能を継続的に追加している脅威とされている(参考「Go言語で書かれたユニークなボットネット、IoTの脆弱性介して広がる | TECH+（テックプラス）」)。