GoBruteforcer ボットネットが Linux サーバーをブルートフォース攻撃で標的に

GoBruteforcer という新しいボットネットが現れ、Linux サーバーに対するブルートフォース攻撃に焦点を当てています。この脅威は 2026 年 1 月 12 日に IT Security News によって報告されました。詳細は、このボットネットがこれらのシステムを特に標的にしていることを強調しています。

GoBruteforcer ボットネットは、主にブルートフォース攻撃手法で Linux サーバーを狙った新しいサイバーセキュリティ脅威として特定されました。IT Security News の報告によると、2026 年 1 月 12 日 17:32:04 UTC に公開され、このボットネットは繰り返しのパスワード推測技術による不正アクセス試行により、サーバーセキュリティにリスクをもたらします。ブルートフォース攻撃は、その名の通りログイン認証情報を突破するために複数の組み合わせを体系的に試すもので、ホスティングやクラウド環境での広範な使用により Linux サーバーが特に脆弱です。報告書は、サーバー管理者が多要素認証の実装や異常なログイン試行の監視などの認証対策を強化する必要性を強調しています。ボットネットの起源、規模、影響地域に関する具体的な詳細は初期報道で限定的ですが、GoBruteforcer の出現はオープンソースシステムを標的とする進化するマルウェアへの懸念を高めています。IT Security News は読者にこうした脅威に対する保護戦略の詳細な記事を確認するよう勧めています。

関連記事

Illustration of a hacker deploying Qilin ransomware using Linux binaries on Windows systems, showing code and alerts in a dark ops center.
AIによって生成された画像

QilinランサムウェアがLinuxバイナリをWindowsシステムに対して展開

AIによるレポート AIによって生成された画像

Qilinランサムウェアグループ(Agendaとしても知られる)は、検知を回避するためにWindowsホスト上でLinuxペイロードを使用したハイブリッド攻撃を開発しました。正当なリモート管理ツールを悪用し、脆弱なドライバを活用することで、攻撃者は防御を無効化し、バックアップを標的にします。このクロスプラットフォームの戦術は、ランサムウェアの進化する洗練度を強調しています。

Goベースのボットネット「GoBruteforcer」が、FTP、MySQL、PostgreSQLなどの公開サービスで弱いパスワードをブルートフォースし、世界中のLinuxサーバーをスキャン・侵害しています。Check Point Researchは、2025年のバリアントを特定し、数万台のマシンを感染させ、50,000台以上のインターネット公開サーバーを危険にさらしています。この攻撃は、AI生成の一般的なデフォルト設定とレガシーセットアップを悪用しています。

AIによるレポート

ロシア支持のハクティビストグループCyberVolkが、LinuxとWindowsの両システムをサポートする新しいransomware-as-a-serviceプラットフォームVolkLockerで再登場した。2024年にSentinelOneによって初めて文書化された同グループは、Telegramの禁止による非活動期間の後復帰した。Telegramボットの高度な自動化にもかかわらず、マルウェアには被害者が支払わずにファイルを回復できる重大な暗号化の欠陥がある。

React Server Componentsの重大な脆弱性で、React2Shellとして知られCVE-2025-55182で追跡されるものが、Linuxの新しいバックドアPeerBlightを展開するために積極的に悪用されています。このマルウェアは、侵害されたサーバーを隠れたプロキシおよびコマンド・アンド・コントロールノードに変えます。攻撃者は、脆弱なNext.jsおよびReactアプリケーションで任意のコードを実行するために、単一の巧妙に作られたHTTPリクエストを使用します。

AIによるレポート

米国政府は、潜在的な攻撃を防ぐため、Gogsソフトウェアの高深刻度脆弱性を緊急に対処するよう助言された。この深刻なバグは、Cybersecurity and Infrastructure Security AgencyのKnown Exploited Vulnerabilitiesカタログに追加された。この警告は、悪用されたソフトウェアの弱点に対する懸念が高まる中で出された。

IBMの人工知能ツール「Bob」が、マルウェアのダウンロードと実行を引き起こす可能性のある操作に対して脆弱であることが明らかになった。研究者らは、間接的なプロンプトインジェクション攻撃に対する脆弱性を指摘。発見は2026年1月9日にTechRadarが報じた。

AIによるレポート

France's interior ministry has confirmed a serious breach in its servers last Friday, allowing hackers to access internal applications. A judicial investigation is underway led by the Paris prosecutor's office. A claim of responsibility has appeared on a cybercriminal forum.

 

 

 

このウェブサイトはCookieを使用します

サイトを改善するための分析にCookieを使用します。詳細については、プライバシーポリシーをお読みください。
拒否