「Mirai」ボットネットがルータ90万台の奪取に失敗、Rapid7が解説
11月27日、ドイツのISPであるドイツテレコム（Deutsche Telekom）において、同社顧客が設置するDSLモデム／ルータ「Speedport」約90万台がネット接続不能になる事件が発生した。この事件は、IoTデバイスの脆弱性を狙う「Mirai」ボットネットによる攻撃が引き起こしたもの、という説が有力だ。 もっとも、この攻撃は結果的に「失敗」に終わったようだ。Miraiを操る攻撃者は何を狙っていたのか、われわれは今後どんな脅威に注意すべきなのか。11月30日、脆弱性管理製品などを扱うセキュリティベンダーのRapid7が記者説明会を開催した。 Miraiはルータの脆弱性を突き、ボットネットへの取り込みを狙った Miraiボットネットは、脆弱なIoT機器に感染するマルウェア「Mirai」によってボット化（攻撃者の手先として操られるマシン）された、数十万台規模のデバイス群のことだ。9月
大規模DDoS攻撃は防犯カメラが踏み台に、中国メーカーがリコール表明
今回の攻撃では中国のXiongmai製の防犯カメラやIPカメラ多数が踏み台にされていたことが判明。Xiongmaiはリコールを表明すると同時に、報道機関に対する法的措置も辞さない構えを示した。 TwitterやNetflixなどの大手サービスを相次いでダウンさせた10月21日の大規模な分散型サービス妨害（DDoS）攻撃に関連して、中国の電子機器メーカーHangzhou Xiongmai Technology（杭州雄迈信息技术有限公司）が、攻撃の踏み台にされたと伝えられていた防犯カメラ（DVR）やIPカメラのリコールを表明した。米セキュリティ情報サイトの「Krebs on Security」が24日付で伝えた。 今回のDDoS攻撃は米DNSサービス大手のDynが標的とされ、同社のサービスを使っているTwitter、Spotify、Reddit、Netflix、Wall Street Joun
DDoS攻撃の頻度は増加、大きな要因はネット機器用いたリフレクション攻撃
アカマイ・テクノロジーズは2015年12月15日、第3四半期（7～9月）のDDoS攻撃（Distributed Denial of Service attack）の状況に関する説明会を開催した。同社最高技術責任者の新村信氏によると、100Gbpsを超えるような大規模な攻撃の件数は減少した。ただ、規模は小型化したものの、さまざまなリフレクション攻撃や代行サイトの存在によって攻撃頻度は逆に高まっており、引き続き注意が必要だという。 コンテンツ配信サービスを提供しているアカマイは、自社基盤で観測したデータに加え、DDoS攻撃対策に特化し、同社が2年前に買収したProlexicの観測データに基づいて「インターネットの現状」と題するセキュリティリポートを定期的にまとめてきた。 最新のリポートによると、2015年第3四半期に観測されたDDoS攻撃は前四半期に比べ23％増加し、1510件となった。前年同
【セキュリティ ニュース】警察庁、反射攻撃に再度注意喚起 - NTPだけで1日あたり837万パケット（1ページ目 / 全1ページ）：Security NEXT
警察庁は、DDoS攻撃の一種であるリフレクション攻撃への踏み台に悪用されないよう、サーバやネットワーク機器などの管理へ注意を払うようあらためて注意を呼びかけている。 従来より、「DNS」や「NTP」「SSDP」「SNMP」など、発信元を偽装することで、大量のプロトコルを送り付けることが可能となるUDPを利用したリフレクション攻撃が発生しているとして、同庁では繰り返し注意喚起を行ってきたが、国内外に対する攻撃パケットを確認しているとして再度注意喚起を行ったもの。 同庁の観測システムでは、最も多い「NTP」の場合、1日あたり836万8408パケットを観測。ネットワークの動作確認などに利用される「CHARGEN」に関しても約285万パケットにのぼる。オープンリゾルバを狙う「DNS」に関して約46万パケットを観測しているほか、「SSDP」や「SNMP」などもリフレクション攻撃に利用されていた。 同
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「IKEv1」「IKEv2」に、DoS攻撃の踏み台にされる脆弱性（JVN） | ScanNetSecurity