サイバーセキュリティ研究者が、モノのインターネット（IoT）デバイスへのリスクを高める KmsdBot マルウェアの懸念すべき進化を発見しました。更新された Kmsdx バイナリは、telnet スキャンのサポートや対応 CPU アーキテクチャの拡大などの脆弱性をもたらします。これらの改善は 2023 年 7 月中旬から使用されています。

脆弱なデバイスのリストが拡大

マルウェアがさまざまな IoT デバイスを攻撃する能力の拡大が特に懸念されます。マルウェアの範囲は、プライベートゲームサーバー、クラウドホスティングプロバイダー、特定の政府および教育機関の Web サイトにまで拡大されました。

この進化するマルウェアの亜種で最も注目すべき改善点は、telnet スキャンの新たなサポートです。この悪用により、KmsdBot の背後にいる悪意あるアクターは、IoT デバイスによく見られる脆弱なセキュリティを利用して不正アクセスを取得できます。さらに、マルウェアがより広範な CPU アーキテクチャに対応したことで、攻撃対象領域が拡大し、潜在的な標的が増えました。

IoT デバイスの脆弱性に対する認識が高まっているにもかかわらず、この最近の進展は、そのようなデバイスが依然として大きなセキュリティ課題であることをはっきりと思い出させます。定期的なセキュリティ対策と適時のアップデートを優先することは、KmsdBot のような進化する脅威から個人や組織を守るために不可欠です。

攻撃は増加するが動機は依然不明

これらの攻撃の背後にある主な動機は依然として不明ですが、標的とされたセクターやシステムは、金銭的利益、妨害、データ漏洩などの目的を示唆しています。プライベートゲームサーバー、クラウドホスト、さらには政府機関が被害に遭っています。これらの攻撃の範囲と影響は広範囲に及び、壊滅的な可能性があることは明らかです。

IoT デバイスのセキュリティを強化するには、メーカー、サービスプロバイダー、エンドユーザー間の連携が不可欠です。マルウェア作成者の絶え間なく変化する戦術に対抗するには、高度なセキュリティメカニズムの研究、開発、実装へのさらなる投資が必要です。KmsdBot の強化された機能は、IoT デバイスに対する持続的かつ増大する脅威を示しています。私たちは、セキュリティアップデートと新たな脅威の間の典型的ないたちごっこをしているのです。