C
月内に
Linuxシステムにおけるマルウェアの永続化（Persistence）手法に関する技術解説記事です
📌 一言でいうと
Linuxシステムにおけるマルウェアの永続化（Persistence）手法に関する技術解説記事です。systemdサービス、init.d、crontab、.bashrcへのインジェクション、udevルール、LD_PRELOADなど、攻撃者が再起動後もアクセスを維持するために利用する9つの具体的な手法が紹介されています。実在するマルウェアで観測されたテクニックをベースに、システム権限およびユーザー権限での動作が解説されています。
🔍該当判定
- 社内でLinuxサーバー（Ubuntu, CentOS, Debianなど）を運用している
- Linuxサーバーでcron（定期実行タスク）やsystemd（サービス管理）を利用している
- Linuxサーバーに外部からSSHなどでリモートアクセスできる環境がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なsystemdユニットファイル、cronジョブ、およびユーザーのシェル設定ファイル（.bashrc等）を定期的に監査すること。また、LD_PRELOADなどの環境変数の不正利用を監視し、最小権限の原則を徹底することを推奨します。