セキュリティ専門家が震え上がったIoTマルウェア「Mirai」の正体
関連キーワード 脆弱性対策 | ボットネット | DDoS攻撃 | IoT（Internet of Things） | マルウェア | セキュリティ | セキュリティリスク ネットワークを介したモノ同士のつながりから、新たな価値を得ようとする「モノのインターネット」（IoT）。一部の製造業が先行していたIoTの取り組みは、その裾野を急速に拡大。今や業種や規模を問わず、さまざまな企業でIoTの可能性を追求する動きが活発化している。 新たなビジネスの場として企業が期待を寄せるIoTは、攻撃者にとっても魅力的に映る。ネットワークにつながるIoTデバイスが増加し、そこでやりとりされるデータが増えるほど、セキュリティのリスクは当然ながら高まる。IoTデバイスの中には、従来はネットワーク接続が前提ではなかったデバイスも少なくない。残念ながら、全てのIoTデバイスに十分なセキュリティ対策が施されていると
Miraiなどにより100Gbps超のDDoS攻撃が前年比140%増--アカマイ調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます アカマイは、2月14日、2016年第4四半期の「インターネットの現状／セキュリティレポート」を発表した。同レポートは、Akamai Intelligent Platformから収集したデータを基に、現在のクラウドセキュリティと脅威の現状、および季節的傾向について分析している。 同レポートによると、2016年第4四半期のDDoS攻撃は、前年同期に比べ、100Gbpsを超える攻撃が140%増加しているという。ピーク時517Gbpsという最大のDDoS攻撃は、2年以上も前から存在している非IoTボットネットのSpikeボットネットからのもの。 アカマイでは、トラフィックが100Gbps以上の12の大規模攻撃のうち7つは、Linuxで動作するコ
Deutsche Telekomのルータで大規模障害、マルウェア「Mirai」が関与か
ドイツの通信大手Deutsche Telekomは11月28日、同社顧客のルータが外部からの攻撃を受けて障害に見舞われたことを明らかにした。米セキュリティ機関SANS Internet Storm Centerはこの攻撃について、IoTデバイスに感染するマルウェア「Mirai」の関与を指摘している。 Deutsche Telekom顧客の間に障害が広がったのは11月27日頃からだったと伝えられている。同社の説明によれば、ルータにマルウェアを感染させようとする攻撃が失敗し、それが原因で全ルータの4～5％がクラッシュしたり制限がかかったりして、顧客のサービスに障害が発生した。 同社は影響を受けた顧客に対し、ルータをいったん電源から切り離して再起動するよう促している。ルータのメーカーと連携してソフトウェアアップデートを開発し、影響を受ける全顧客向けに配信しているといい、再起動する過程でこの更新が
「Mirai」ボットネットが国家を標的に、さらなる大規模攻撃の予兆か
「Miraiを操る者が1国のシステムに深刻な打撃を与えられることを見せつけたという点で、極めて憂慮すべき事態」と研究者は受け止めている。 IoTマルウェア「Mirai」のボットネットを使った大規模なサービス妨害（DDoS）攻撃が相次いでいる問題で、今度はアフリカ西部リベリアのインフラを狙った攻撃が仕掛けられ、国家的な障害が発生した。セキュリティ研究者は、何者かがさらなる大規模攻撃のテストを行っていると見て警戒を強めている。 この現象は英国のセキュリティ研究者ケビン・ボーモント氏が11月3日のブログで伝えた。Miraiは米DNSサービス大手のDynや米セキュリティ情報サイトのKrebs on Securityに対する大規模攻撃に利用され、ソースコードも公開されているマルウェア。ボーモント氏らはこうした攻撃を受け、Miraiボットネットの監視サービス「MalwareTech.com」を設置して
IoTマルウェア「Mirai」の大規模DDoS攻撃の黒幕は？ 専門家が指摘する多くの疑惑
関連キーワード DDoS攻撃 | Twitter | ボットネット | IoT（Internet of Things） | セキュリティ DynのWebサイト《クリックで拡大》 DNSサービスを提供する企業であるDynを標的に、前例のない大規模な分散型サービス妨害（DDoS）攻撃が2016年10月21日に相次いで行われ、同サービスを利用していた大手Webサイトが軒並みアクセス不能となり、多くの問題が残された。 攻撃を受けてDynのDNSサービスは同日朝から終日不調が続いた。最初は主に米国東海岸のオペレーションに影響が及び、「Twitter」や「Reddit」「Spotify」「GitHub」「The New York Times」など、多くの人気Webサイトが利用できなくなったと報じられた。 併せて読みたいお薦め記事 DDoS攻撃のトレンドと対策 AWS、AzureがDDoS攻撃を受けたら
マルウェア「Mirai」に感染したIoT機器が急増、亜種も相次ぎ出現
Level 3によると、ソースコードが公開される以前、Miraiに感染したIoTデバイスは21万3000台だったが、公開後は28万台増えて合計で49万3000台に上っている。Miraiのインフラはまだ完全には把握できておらず、実際の数字はこれをさらに上回る様子だという。 Miraiが標的とするIoTデバイスはデジタルビデオレコーダー（DVR）が約80％を占め、残りはルータやIPカメラ、Linuxサーバなどが占める。こうしたデバイスの多くはパスワードがデフォルトのまま変更されないという弱点が悪用された。 さらに、Miraiと並ぶ勢力を持つマルウェア「Bashlite」（別名gafgyt）についても調べた結果、Miraiに感染したIoTデバイスのうち24％はBashliteにも感染していたことが分かった。複数のマルウェアが同じIoTデバイスを標的にしている実態がうかがえるという。 Miraiの
大規模DDoS攻撃横行の恐れ、IoTマルウェア「Mirai」のソースコード公開で米機関が注意喚起
史上最大級の分散型サービス妨害（DDoS）攻撃を引き起こしたIoTマルウェア「Mirai」のソースコードが公開された問題で、米国土安全保障省のセキュリティ機関US-CERTは10月14日、DDoS攻撃発生のリスクが高まったとして組織や個人に対策を呼び掛ける勧告を出した。 これに関連してICS-CERTは、Sierra Wireless製のゲートウェイ製品について、Miraiに感染する恐れがあるとしてデフォルトのパスワードを変更するよう呼び掛けている。 Miraiはルータや防犯カメラといったIoTデバイスに感染してボットネットを形成するマルウェア。9月下旬、米セキュリティ情報サイトの「Krebs on Security」が620Gbpsにも達するDDoS攻撃を受けてダウンした事件には、Miraiが使われたと伝えられていた。 US-CERTによれば、MiraiはIoTデバイスにありがちなデフォ
史上最大級のDDoS攻撃に使われたマルウェア「Mirai」公開、作者がIoTを悪用
米セキュリティ情報サイトの「Krebs on Security」が史上最大級の分散型サービス妨害（DDoS）攻撃を仕掛けられた問題で、この攻撃に使われたマルウェアのソースコードが公開された。同様の攻撃の発生が相次ぐ事態も懸念される。 Krebs on Securityが10月1日に伝えたところでは、この攻撃に使われたマルウェアの名称は「Mirai」、投稿者は「Anna-senpai」。英語のハッカーフォーラムにソースコードが掲載されたという。 Krebs on Securityは9月下旬、620Gbpsにも達する分散型サービス妨害（DDoS）攻撃を受けてダウンした。同サイトを運営するジャーナリストのブライアン・クレブス氏は、モノのインターネット（IoT）デバイスを踏み台にしたボットネットのネットワークから攻撃が仕掛けられていると伝えていた。 Miraiはルータや防犯カメラといったIoTデバ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
