IoTマルウェア「Mirai」の大規模DDoS攻撃の黒幕は？ 専門家が指摘する多くの疑惑
関連キーワード DDoS攻撃 | Twitter | ボットネット | IoT（Internet of Things） | セキュリティ DynのWebサイト《クリックで拡大》 DNSサービスを提供する企業であるDynを標的に、前例のない大規模な分散型サービス妨害（DDoS）攻撃が2016年10月21日に相次いで行われ、同サービスを利用していた大手Webサイトが軒並みアクセス不能となり、多くの問題が残された。 攻撃を受けてDynのDNSサービスは同日朝から終日不調が続いた。最初は主に米国東海岸のオペレーションに影響が及び、「Twitter」や「Reddit」「Spotify」「GitHub」「The New York Times」など、多くの人気Webサイトが利用できなくなったと報じられた。 併せて読みたいお薦め記事 DDoS攻撃のトレンドと対策 AWS、AzureがDDoS攻撃を受けたら
続報・IoTマルウェアの大規模DDoS攻撃、DNSリトライ集中で威力増大か
Dynを襲った事件では、IoTマルウェア「Mirai」のボットネットによる攻撃を受けて再帰DNSリトライによる正規のトラフィックが集中し、攻撃の威力が増大した。 米DNSサービス大手のDynに大規模な分散型サービス妨害（DDoS）攻撃が仕掛けられてTwitterやNetflixなどの大手サービスがダウンした事件について、Dynは10月26日、攻撃の内容や同社が講じた対策に関する分析結果を公表した。IoTマルウェア「Mirai」のボットネットによる攻撃を受けて再帰DNSリトライの複合トラフィックが発生し、攻撃の威力が増大したと説明している。 この事件では協定世界時の10月21日、DynのManaged DNSインフラに対し、2度にわたって大規模なDDoS攻撃が仕掛けられた。最初の攻撃は午前11時10分ごろに始まり、アジア太平洋と南米、東欧、米西部地域のManaged DNSプラットフォームに
DNSへの大規模DDoS攻撃、関与のIPアドレスは数千万と判明
米DNSサービス大手のDynに大規模な分散型サービス妨害（DDoS）攻撃が仕掛けられてTwitterやNetflixなどの大手サービスがダウンした事件について、Dynがブログで詳細を報告し、IoTマルウェア「Mirai」に感染した数千万台のデバイスから攻撃を受けていたことを確認した。 Dynによると、攻撃は米国東部標準時の10月21日午前7時頃から始まった。同社に対するDDoSはそれほど珍しい現象ではないというが、「今回の攻撃は違うことがすぐにはっきりした」と説明する。 2時間後に攻撃を封じ込めていったんサービスを復旧したものの、同日正午頃に攻撃の第2波に見舞われる。最初の攻撃の影響が米東部沿岸部のインフラに限られていたのに対し、第2波は世界の他の地域にも広がった。この攻撃も約1時間で封じ込め、午後1時頃にはサービスを復旧させたという。 さらに第3波の攻撃も観測されたが、この時は顧客に影響
大規模DDoS攻撃は防犯カメラが踏み台に、中国メーカーがリコール表明
今回の攻撃では中国のXiongmai製の防犯カメラやIPカメラ多数が踏み台にされていたことが判明。Xiongmaiはリコールを表明すると同時に、報道機関に対する法的措置も辞さない構えを示した。 TwitterやNetflixなどの大手サービスを相次いでダウンさせた10月21日の大規模な分散型サービス妨害（DDoS）攻撃に関連して、中国の電子機器メーカーHangzhou Xiongmai Technology（杭州雄迈信息技术有限公司）が、攻撃の踏み台にされたと伝えられていた防犯カメラ（DVR）やIPカメラのリコールを表明した。米セキュリティ情報サイトの「Krebs on Security」が24日付で伝えた。 今回のDDoS攻撃は米DNSサービス大手のDynが標的とされ、同社のサービスを使っているTwitter、Spotify、Reddit、Netflix、Wall Street Joun
TechCrunch | Startup and Technology News
William A. Anders, the astronaut behind perhaps the single most iconic photo of our planet, has died at the age of 90. On Friday morning, Anders was piloting a small…
米DNSサービスに大規模DDoS攻撃で米国でTwitterやSpotifyが長時間ダウン
米DNSサービス大手のDynは10月21日の午前11時ごろ（協定世界時、日本との時差は9時間）、大規模な分散型サービス妨害（DDoS）攻撃を受けてダウンした。これにより、同サービスを使っているTwitter、Spotify、Reddit、Netflix、Wall Street Jounralなど多くのサービスが、主に米国で約6時間にわたって利用できなくなっていた。本稿執筆現在、Dynはシステムは復旧したとしているが、Dynの顧客である各種サービスの中にはまだ正常に戻っていないものもあるようだ。 以下は、オンラインサービスの稼働状況情報サービスDownditectorが掲載する本稿執筆現在の機能停止マップだ。 Dynの説明によると、午前11時10分ごろに米東リージョンのManaged DNSインフラが大規模なDDoS攻撃を受け、この攻撃は午後1時20分に軽減に成功したが、午後3時50分にさら
Linuxで構成されたボットネットによる大規模DDoS攻撃が大幅に増加
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます マルウェアに感染したLinuxシステムによるウェブサイトへの攻撃が、ここ1年で顕著になってきており、その攻撃トラフィックは150Gbpsを超えるものもあるという。 Akamai Technologiesによると、「XOR DDoS」あるいは「XOR.DDoS」として知られるマルウェアに感染したLinuxシステムで構成されたボットネットが、1日およそ20回にもおよぶ攻撃を行っており、同社が8月下旬にブロックした2度の攻撃におけるトラフィックはそれぞれ、50Gbpsと100Gbpsに及んでいたという。 XOR.DDoSはおよそ1年前に、MalwareMustDie!の研究者らによって発見されたマルウェアであり、Linuxシステムのセキュアシ
SOHO向けルータが大規模DDoS攻撃の踏み台に--セキュリティ企業が報告
SOHO向けのルータを乗っ取り、そのネットワークをスレーブ化することで構築した、DDoS用の大規模なボットネットの存在が明らかになった。 サイバーセキュリティ企業Incapsulaが米国時間5月12日に公開したレポートによると、SOHO向けルータのセキュリティまわりの運用が厳格でないために、大量のルータが乗っ取られ、ボットネットのネットワークを構成するスレーブシステムとして悪用されているという。 「Imperva Incapsula」サービスの提供を受ける数十の顧客は最近、乗っ取られたルータで構成されたDDoS用のボットネットから、アプリケーション層に向けた一連のHTTP Flood攻撃を受けた。こうした攻撃が2014年12月に初めて検出されて以来、Incapsulaはこの攻撃を軽減しようと取り組んできている。しかしこの30日間で、それまで記録されていた数の倍にあたるIPからの攻撃を受け、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
