“アンナ先輩”が公開したマルウェア「Mirai」に専門家が震え上がる訳 (1/2)
関連キーワード DDoS攻撃 | ボットネット | IoT（Internet of Things） | マルウェア Miraiの公開がさらなる脅威を招くきっかけとなる可能性が IoT（モノのインターネット）を狙ったボットネットを構成し、大規模な分散型サービス拒否（DDoS）攻撃を引き起こしたマルウェア「Mirai」のソースコードが公開された。コードから得られる教訓もあるが、専門家はそれ以上に、脅威の大きさを懸念している。 Miraiのコードは、ハッキングコミュニティーのWebサイト「Hack Forums」で、コードの作者とみられる「Anna-senpai」（アンナ先輩）というユーザーが公開した。Miraiが構成したボットネットは、情報セキュリティジャーナリストのブライアン・クレブス氏が運営するWebサイトをダウンさせたDDoS攻撃に使われた。その攻撃の規模は620Gbpsに達したという。
恐怖！IoTマルウエア大量感染
マルウエアに感染しているIoT（インターネット・オブ・シングズ）機器が多数存在することが明らかになっている。ハニーポットで観測した結果、x86以外の多様なCPUにマルウエアが感染、その9割が未知だった。IoTマルウエア大量感染の実態を詳しく解説する。
感染IoT機器は60種類以上 ビデオレコーダーの感染が多数
まず攻撃者は辞書攻撃によってTelnetサービスでの侵入を試みる。横浜国立大学大学院環境情報研究院/先端科学高等研究院の吉岡研究室が2015年に実施した観測では、いくつかの辞書攻撃のパターンが頻繁に見られた。攻撃パターンが複数あるということは、様々な攻撃者、または複数種類のマルウエアが攻撃を仕掛けていると推察できる。 辞書攻撃でTelnetサービスへの侵入に成功すると、次に攻撃者は侵入先の環境（CPUアーキテクチャー）をチェックし、マルウエア本体のダウンロードを試みる。実際の観測では、侵入先の環境に合わせたマルウエアのバイナリーコードを送り込んでくる攻撃も確認された。 観測された攻撃の中には、10種類ほどのCPUアーキテクチャー向けのマルウエアを次々と送り込み、とりあえず実行して動くものを探すという荒っぽい手法も多く見られた。これは多様なデバイスに感染させるための戦略だろう。様々なCPUア
マルウェア「BASHLITE」、100万台のIoTデバイスに感染
8月30日(米国時間)、Threatpostに掲載された記事「BASHLITE Family Of Malware Infects 1 Million IoT Devices｜Threatpost｜The first stop for security news」が、インターネットに接続されているWebカメラやデジタルビデオレコーダがマルウェアに感染し、大規模なボットネットの構築に悪用されていると伝えた。主に台湾、ブラジル、コロンビアのカメラがターゲットにされていると説明がある。 インターネットに接続する可能なデバイスがマルウェアに感染してボットネットの構築やサイバー攻撃に悪用される傾向が今後増加することは、これまでさまざまなセキュリティ研究者やセキュリティファームが指摘してきた。今回Threatpostに掲載された記事はそうした推測が実現したものと言える。 調査対象となったIoTデバイス
マルウェアにセキュリティソフトを組み込みユーザーを守るホワイトハッカーの登場か
By Yuri Samoilov オンラインバンキングのアカウント情報を盗むために用いられるマルウェアの「Dridex」が展開するボットネットが、アンチウイルスソフトウェアを配布し始めるという、本来の銀行詐欺とはかけ離れた行動をとりはじめたことがアンチウイルスソフト「Avira」の調査により判明しました。同社によれば、Dridexのボットネットが何者かにハッキングされた可能性があるとのことです。 Dridex botnet distributor now serves Avira - Avira Blog http://blog.avira.com/dridex_serves_avira/ Dridex malware exploit distributes antivirus installer—hack suspected | Ars Technica http://arstechni
目的は重要データ - 日本の技術系、報道系企業がサイバー攻撃の標的に
シマンテックは1日、トロイの木馬型マルウェアDaserfへの感染を目的とし、サイバー犯罪グループが日本企業を狙っているとして、公式ブログで注意を喚起した。 攻撃を確認しているのは、同社が「Tick」と呼んでいるサイバー犯罪グループ。少なくとも10年間は水面下で活動を続け、複数の日本企業への攻撃を行っているという。Daserfは同グループが開発した独自のマルウェアで、感染したPCのから情報を取得し、攻撃者へ転送する機能を持つ。 直近の大きな攻撃は2015年7月で、国内3つのWebサイトに対しFlash(.SWF)の脆弱性を悪用した水飲み場型攻撃が仕掛けられた。このWebサイトにアクセスしたユーザーは、Gofarerとして知られるダウンローダに感染。GofarerはPC内の情報を攻撃者へ不正送信した上で、DaserfをPCにインストールする。 また、特定の相手を標的に、重要なデータや個人情報を
「Androidボットネット出現」は本当か――迷惑メールの出所めぐり論議
Android端末からYahoo! Mail経由で送信されたように見える迷惑メールは、本当にAndroidマルウェアの仕業なのか、それともPCマルウェアがそう見せかけているのか。 Android端末上のボットネットを操って送信された迷惑メールが見つかったと米Microsoftが伝えた問題で、この攻撃が本当にAndroidに感染するマルウェアの仕業なのかどうかをめぐる論議が浮上している。 Microsoftのセキュリティ担当者は問題のメールについて、文末に全て「Sent from Yahoo! Mail on Android」の一文が入っていることなどを根拠に、Android端末から送信されたメールだと判断。スパム業者がAndroid端末を制御し、ユーザーのYahoo Mailのアカウントにログインしてスパムを送信したとの見方を示していた。 同様のメールはセキュリティ企業の英Sophosも傍
Android端末のボットネット出現、「迷惑メールを送信」とMSが報告
「Android端末に存在するボットネットをスパム業者が制御しているのを確認したのは初めて」とMicrosoft担当者がブログで明らかにした。 米Microsoftのセキュリティ担当者が、Android端末上のボットネットを操って送信された迷惑メールを発見したとブログで伝えた。 同社のテリー・ジンク氏のブログによると、問題のメールは全て乗っ取られたYahoo Mailのアカウントから送信され、内容は特定企業の株価をつり上げようとする株価操作スパムだった。文末に全て「Sent from Yahoo! Mail on Android」の一文が入っているなどの痕跡から、Android端末から送信されたメールであることが判明。スパム業者が端末を制御し、ユーザーのYahoo Mailのアカウントにログインしてスパムを送信したとみられる。 ジンク氏は「うわさは聞いたことがあったが、Android端末に
クリック広告で金を稼ぐマルウェア、収益構造の一端が明らかに
Flashbackは感染したコンピュータに広告を表示してクリックさせる手口を使い、3週間で1万4000ドルを稼いだ計算になるという。 Macへの大規模感染が問題になったマルウェア「Flashback」の作者は、どんな手口を使って利益を上げているのか――米Symantecは5月16日のブログで、攻撃側が感染コンピュータで構成するボットネットのネットワークを使って利益を稼ぎ出す仕組みの一端を紹介している。 Symantecによると、Flashbackは感染したコンピュータに広告を表示してクリックさせる手口で「ペイパークリック（PPC）」方式の広告収入を稼いでいる。同社の調べでは、4月初旬以来の3週間でFlashbackが表示させた広告は1000万件を超え、このうち40万件がクリックされた。攻撃者はこれにより、3週間で1万4000ドルを稼いだ計算になるという。 Flashbackは60万台以上に
マルウェア添付のスパムメール、8月に入って激増
セキュリティ企業のM86 Securityは、マルウェアを添付したスパムメールの流通量が8月に入って激増していると伝えた。 同社が傍受したスパムメール全体に占めるマルウェア添付スパムの割合は、8月8日の週に13％と異常な多さになり、15日にはさらに24％にまで増えた。これほどの急増は過去2年間には見られなかったという。 悪質スパムの多くは、「Cutwail」というボットネットを使って送信されているという。内容はクレジットカードの不正利用通知や配達不能通知を装ったものなどがあり、添付の圧縮されたZIPファイルにトロイの木馬が仕込まれている。感染すると、偽ウイルス対策ソフトやボットなどさらに多くのマルウェアを呼び込む仕組みになっていた。 IT業界ではボットネット撲滅の取り組みが進められ、M86 Securityによれば、最近も複数のボットネットがダウンさせられたという。しかし「サイバー犯罪集団
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BASHLITE Family Of Malware Infects 1 Million IoT Devices
Some notes about Zeus
Zeus-PST.dvi
United States
