パンダ画像に潜む新型 Linuxマルウェア「Koske」、AIで高機能かつ持続的なサイバー攻撃を展開|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年07月28日更新日時: 2025年07月28日

2025年7月24日、Aqua Securityのリサーチチーム「Nautilus」は、Linuxシステムを標的とした新型マルウェア「Koske」を発見しました。

このマルウェアは、AIの支援を受けて開発された痕跡があり、表向きは無害なJPEG画像（パンダの写真）を使って攻撃を仕掛けるという巧妙な手法をとっています。

攻撃フローと特徴

初期の侵入は、JupyterLabの誤設定を悪用し、外部から侵入を図ります。

攻撃者は、パンダの画像を装った「ポリグロットファイル（複数形式に解釈可能なファイル）」をダウンロードさせ、その末尾に隠されたシェルスクリプトやCコードを直接メモリ上で実行します。

Cコードは.soファイルとしてコンパイル・実行され、rootkitとして動作。

最後に実行可能なシェルコードが入った画像ファイル

一方、シェルスクリプトはcronジョブやsystemdサービスを使って永続性を確保し、ネットワーク設定を操作して外部通信の妨害も回避します。

Koskeは以下の手法でシステムへの痕跡を最小限に抑えています

さらに、GitHubの Slovak系アカウントからダウンロードした暗号資産マイナー（ccminerなど）を使用して、最大18種類の仮想通貨をマイニング可能です。

Koskeはコメントや構造が整っており、AIモデルによって生成された可能性が示唆されています。実行環境に応じて通信設定を動的に変更し、適切なプロキシを選択するなど、高度な自己診断機能も備えています。

このようなAI支援型マルウェアは、従来のセキュリティ対策では検知・対応が困難であり、今後の脅威として深刻な警鐘を鳴らしています。

Aqua Securityは以下の対応を推奨しています：

Koskeは、AIとマルウェアの融合がもたらす新時代のサイバー脅威の代表例となり得ます。今後、さらに高度なAI駆動型マルウェアが登場する中で、企業や組織には振る舞いベースの監視やコンテキスト認識型の防御体制が求められます。

参照

https://www.aquasec.com/blog/ai-generated-malware-in-panda-image-hides-persistent-linux-threat/