TinyShellとは【用語集詳細】
TinyShell(tsh)は、Pythonで作成されたオープンソースのUNIX系システム用バックドアです。
リモートアクセスによるコマンドやファイル転送等の機能を、HTTPを用いたWebShellへのリクエストによって実現します。機能はSSH等のリモートプログラムとほぼ同一です。
パスワードによる保護の他、別のファイルへの埋め込みが可能です。また、FWをバイパスするためのコネクトバック(リバースコネクト)モードも利用することができます。
現在はGitHub上で公開されています。
TinyShellはAPT31を含む多数のAPTやサイバー攻撃者によって利用されています。
2023年に検知されたSonicWall SMAアプライアンスに対する中国APTの攻撃キャンペーンでは、マルウェアによる侵害活動の中でTinyShellが使われていることが判明しました。