新たなIoTボットネット出現、「Mirai」級のDDoS攻撃発生の懸念も
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます マルウェア「Mirai」に感染したIoTデバイスによって構成されるボットネットが仕掛けた分散型サービス妨害（DDoS）攻撃は、世界中にさまざまな被害をもたらした。これに続くIoTボットネットの新たな攻撃の発生が懸念されている。 イスラエルのCheck Point Software Technologiesや中国のQihoo 360は10月20日までに、新たなIoTボットネットが形成されつつあると発表した。Check Pointは「IoTroop」、Qihoo 360は「IoT_reaper」と命名し、既に数百万台規模のIoTデバイスがマルウェアに感染していると指摘する。 マルウェアに感染している主なデバイスは、インターネットに接続された
感染拡大を狙う中国発の通信が急増、ラックが分析
ラックは2017年9月25日、2017年4月～6月の間に検知したセキュリティ攻撃についてレポート「JSOC INSIGHT vol.17」としてまとめ公開した（公開先）。同社のセキュリティ監視センター「JSOC」が監視しているIDS/IPS、サンドボックス、ファイアウォールの検知結果についてアナリストが分析したもの。注目すべきなのは、攻撃そのものよりも感染先を探す「探査通信」が急増していること。中でも、中国発のものが目立つ。 WannaCryが猛威を振るった5月には、感染拡大を狙ったと思われるTCP445番ポートに対するポートスキャンの検知が急増している。それまでは1000～5000件程度だったものが、WannaCryの情報が公開された5月12日直後は7万件超と一気に10倍以上に急拡大した。
「量より質」「Miraiは沈静化」--最近見られたDDoS攻撃の変化
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます アカマイ・テクノロジーズは9月20日、2017年第2四半期（4月～6月）のセキュリティ脅威動向の分析結果を発表した。分散型サービス妨害（DDoS）攻撃では、「量より質」を重視するなど、特徴に幾つかの変化が生じているという。 期間中に同社のネットワークサービス上で観測されたDDoS攻撃は、前四半期比で28％増加した。しかし100Gbpsを超える巨大なトラフィックの攻撃は観測されず、最大は75Gbpsだった。同一のウェブサイトなどに繰り返される攻撃は平均32回で、前四半期の同25回から上昇。最多はゲーム企業に対する558回（1日あたり6回）だった。 状況について解説したWeb＆セキュリティ マーケティング本部の中西一博氏によると、直近の2年
IoTマルウェア「Hajime」は正義の味方？--不穏な動きに“目的不明”
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます マルウェア「Hajime」に感染したIoTデバイスは、2017年春頃に数十万台に拡大したものの、インターネットイニシアティブ（IIJ）の観測では、8月下旬時点で10万台未満に縮小した可能性があるという。感染活動が続く一方で大規模な攻撃は実行しないなど、不穏な動きを見せている。 Hajimeは、大規模な分散型サービス妨害（DDoS）攻撃を引き起こしたマルウェア「Mirai」と同時期の2016年秋に発見された。感染活動ではMirai同様に、基本的には23/TCPポートを通じてデフォルトのIDやパスワードが設定されたままのIoTデバイスを狙う。ただ、感染後に特定のポートを遮断して他のマルウェアによる感染を防ぐような動作をみせるため、一部でHa
Miraiが露呈するIoT機器の危うい現状、総括報告書で指摘
2016年9月に史上最大級の分散型サービス妨害（DDoS）攻撃を発生させたIoTマルウェア「Mirai」。その手口や展開、踏み台にされたIoT機器の危うい現状について包括的に分析した報告書が、このほどカナダで開かれたUSENIX Security Symposiumで発表された。 報告書は米ジョージア工科大学などの学術機関やAkamai、Googleなどの研究者がまとめた。Miraiは組み込み機器やIoT機器に感染してボットネットを形成し、狙った標的にDDoS攻撃を仕掛けるマルウェア。それまでのIoTボットネットと違って、インターネット全体に及ぶスキャンやIoT機器のデフォルトのパスワードを利用して効率的に感染を拡大し、この手口を採用する亜種の続出を招いた。 報告書によると、Miraiに感染したIoT機器は最初の20時間で約6万5000台に上り、瞬く間に20万～30万台に到達、ピーク時の2
ゼロワンオンカジチャンネル
ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が
IoTの支配をめぐり、ウイルス同士が争う―「Hajime」と「Mirai」 [インターネットコム]
家電からクルマまで、さまざまな機器に通信機能をつけて便利にするモノのインターネット（IoT）。だがサイバー犯罪者にとっても格好の標的で、乗っ取って操ろうとする試みがあとを絶たない。最近は支配権をめぐって争いまで起きているようだ。 セキュリティ企業のシマンテックによると、争いはIoTを奴隷化して悪用するボットネットとして猛威を振るった「Mirai」の生き残りと、新たにあらわれた「Hajime」という類似のボットネットのあいだに起きている。 Miraiは感染したIoT機器の群を操り、ジャーナリストの公式サイトなどを閲覧不能にするDDoS攻撃をしかけて被害を出した。2016年9月には誰でも無料で利用できる「オープンソース」として技術情報の共有サイト「GitHub」に設計図にあたるソースコードが公開。多くのサイバー犯罪者が入手して参考に新たなボットネットを開発しているとうわさだ。 Hajime は
![IoTの支配をめぐり、ウイルス同士が争う―「Hajime」と「Mirai」 [インターネットコム]](https://cdn-ak-scissors.b.st-hatena.com/image/square/a367e9da8af41f507d325b331c7f9765e2fa840e/height=288;version=1;width=512/https%3A%2F%2Fimage.internetcom.jp%2Fupload%2F20170420%2Fimages%2Fiot.jpg)
Mirai vs Hajime--IoTマルウェア同士の戦いに？
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2016年に出現したIoTマルウェアの「Mirai」と同様に、IoTデバイスに感染を広げるワーム「Hajime」が台頭し始めた。米Symantecがこの新たなワームに関する状況をレポートしている。 同社によるとHajimeはMiraiと同じように、Telnetのポートが開かれ、デフォルトのパスワードが設定されたままのデバイスを対象に感染を広げる。デバイスへのログイン試行では3種類のユーザー名とパスワードの組み合わせを用いるが、そのうち1つはMiraiでも用いられていたという。 一方でMiraiとは異なり、Hajimeはピア・ツー・ピアのネットワーク上に構築されている。コントローラのノードから送出されたコマンドモジュールが全てのピアに送ら
2016年はIoT機器への攻撃が2倍以上増加--警察庁統計
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 警察庁は3月23日、2016年のサイバー空間の脅威状況を発表した。同庁の観測センサに対するアクセスが1日・1IPアドレスあたり前年比962.7件増の1692.0件に上り、Linux系OSが組み込まれたIoT機器などを標的とする探索行為などが目立っている。 アクセス増の主な要因は、ネットワークカメラ、デジタルビデオ、レコーダなどネットワーク接続されたIoT機器へのマルウェア感染を狙う探索とみられる。特に8月以降には、マルウェア「Mirai」などによる探索行為が観測された。
マルウェア感染IoT機器のアクセス急増--「Mirai」や亜種の影響拡大か
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 警察庁が3月22日に発表したインターネット定点観測システムによる2月度の観測状況によると、マルウェアに感染したIoT機器が発信元とみられるアクセスが急増した。同庁では、その多くがマルウェア「Mirai」やその亜種による影響を分析している。 同庁によると、1月下旬頃から2月にかけて5358/TCPポートをあて先とするアクセスの急増が続いた。このうち約52％は、23/TCPポートにもアクセスしており、同庁がウェブブラウザ経由で発信元のIPアドレスにアクセスしたところ、ネットワークカメラやルータなどのネットワーク機器のログイン画面が表示された。 これらのアクセスでは、Miraiの特徴となるあて先のIPアドレスとTCPシーケンス番号の一致がみら
【セキュリティ ニュース】Windowsで動作する「Mirai拡散マルウェア」 - 中国語環境で作製（1ページ目 / 全1ページ）：Security NEXT
Windows環境で動作し、LinuxベースのIoTデバイスに攻撃をしかけ、マルウェア「Mirai」を拡散させるあらたなマルウェアが確認された。開発者は中国語を利用しているという。 Kaspersky Labが明らかにしたもの。Windows環境で動作するマルウェアで、数年前のコンポーネントを元に開発。「Mirai」そのものより多くの機能を実装していた。 IoTデバイスに対してtelnet経由のブルートフォース攻撃を行い、「Mirai」を感染させる手口で、拡散させる能力は限定的だという。 同社では、「Mirai」の開発者は比較的経験が浅いとする一方、今回発見したマルウェアは経験豊富な開発者によって作成されたものと分析。 中国語のシステム上でコードをコンパイルしており、中国の企業から窃取したコードサイニング証明書を利用。さらにホストサーバーは台湾で管理されていたことを理由に、開発者が中国語を
Kaspersky Lab、Windows環境下でマルウェア「Mirai」をLinuxベースのIoT機器に拡散するマルウェアの解析結果を発表
Kaspersky Lab、Windows環境下でマルウェア「Mirai」をLinuxベースのIoT機器に拡散するマルウェアの解析結果を発表 Kaspersky Labは2月21日（現地時間）、Miraiマルウェアの拡散を目的としWindows環境下で動作するマルウェアの解析結果を発表した。このマルウェアの開発者は、2016年後半のMiraiによる大規模なDDoS攻撃を実行した攻撃者よりも高度なスキルを備えていると考えられるとしており、注意を呼び掛けている。 該当するマルウェアは、元のMiraiコードベースよりも機能が豊富で堅牢だが、拡散プログラム自体のコンポーネント、技術、機能の大半は数年前のものだという。Miraiマルウェアを拡散させる手法は、総当たり攻撃でTelnet接続ができた場合に、感染したWindowsプラットフォームから脆弱なLinuxベースのIoTデバイスにMiraiマルウ
【セキュリティ ニュース】2016年4QのDDoS攻撃は16％減 - 100Gbps超は12件（1ページ目 / 全1ページ）：Security NEXT
2016年第4四半期のDDoS攻撃は、攻撃総数そのものは16％減少する一方、攻撃に利用されたIPアドレスが大幅に増加したことがわかった。100Gbpsを超える攻撃は12件観測されている。 アカマイ・テクノロジーズが、同四半期に同社で観測したDDoS攻撃の状況について取りまとめたもの。DDoS攻撃は前四半期から16％減少した。100Gbps超を記録した攻撃は12件観測。前年同期と比較すると140％増となった。 100Gbpsを超えた攻撃のうち、7件の攻撃は「Miraiボットネット」が直接関係しているという。もっとも規模が大きかった攻撃は、ピーク時に517Gbpsを記録。2年以上前から存在しているボットネット「Spikeボットネット」からの攻撃で、IoT機器による攻撃ではなかった。 また同四半期では、攻撃に利用されるIPアドレスは大幅に増加。その大半を占める18万件超は米国のIPアドレスだった
IoTマルウェア「Mirai」に新たな亜種、Windowsに感染して拡散攻撃
IoT機器をボット化してしまうマルウェアの「Mirai」の新たな亜種は、感染したWindowsマシンを踏み台にして、ボット化できるIoT機器を探索できてしまうという。 トレンドマイクロは2月14日、IoT機器をボット化してサイバー攻撃の踏み台に悪用するマルウェア「Mirai」の新たな亜種を確認したと発表した。Windowsに感染し、ボット化させるIoT機器の探索などができるという。 同社が発見した「BKDR_MIRAI.A」は、感染先のマシンから攻撃者の設置するコマンド＆コントロールサーバ（C&Cサーバ、C2サーバ）に接続し、スキャンするIPアドレスのリストを受信する。感染先がLinux機器だった場合は、これまでと同様にマルウェアのMiraiを作成して機器をボット化する。Windows機器だった場合は自身のコピーを作成して、新たな感染先となるLinux機器を探索するという。 BKDR_MI
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IoT機器を標的にしたメキシコからの攻撃が急増、横浜国大とBBSSが報告 
IoTセキュリティの現状に警鐘、サイバー犯罪のゲーミフィケーションも～McAfeeのギャリー・デイビス氏が新たなサイバー犯罪を予測 
New Mirai C&C deployed – /spuːfIT/
【セキュリティ ニュース】5358番ポートへのアクセスが増加、「Mirai」と異なるIoTボットネットか（2ページ目 / 全2ページ）：Security NEXT
GitHub - jgamblin/Mirai-Source-Code: Leaked Mirai Source Code for Research/IoC Development Purposes
IoTマルウェア「Mirai」をWindowsから拡散、2017年に入って500システムへの攻撃を確認 
