Loading article…
Devnullは、 Linuxオペレーティングシステム向けのコンピュータワームで、Unixのヌルデバイスである/dev/nullにちなんで名付けられました。このワームは2002年9月30日に発見されました。
このワームは、ホストが侵害されると、 Webサーバーからシェルスクリプトをダウンロードして実行します。このスクリプトは、同じアドレスからk.gzという名前のgzip圧縮された実行可能ファイルをダウンロードし、解凍して実行します。
このダウンロードされたファイルはIRCクライアントのようです。感染したホスト上で様々なチャンネルに接続し、コマンドの処理を待ちます。
次に、ワームはローカルシステムにGCCコンパイラが存在するかどうかを確認し、存在する場合は.socket2というディレクトリを作成します。次に、 devnull.tgzという圧縮ファイルをダウンロードします。解凍後、 devnullというELFバイナリファイルとsslx.cというソーススクリプトファイルの2つのファイルが作成されます。後者はコンパイルされてELFバイナリsslxになります。
実行ファイルは脆弱なホストをスキャンし、コンパイル済みのプログラムを使用して既知のOpenSSLの脆弱性を悪用します。