メディア

続報・IoTマルウェアの大規模DDoS攻撃、DNSリトライ集中で威力増大か（2/2 ページ）

» 2016年10月28日 08時09分公開

トラフィック“爆発”の理由

　DNSプロトコルを使ったDDoS攻撃では、正規のトラフィックと攻撃トラフィックを区別するのが難しいとDynは指摘する。攻撃の影響で、再帰サーバがキャッシュをクリアしようとして正規のリトライ活動を大量に発生させ、大量のIPアドレスを巻き込んで通常の10～20倍のトラフィックを発生させていたという。

　これにより、あらゆる地域の何百万ものIPアドレスから来る攻撃トラフィックと正規のトラフィックの両方が集中。リトライの大量発生が、実際よりもはるかに多くのエンドポイントが絡んでいるように見せかけていた。同社は現時点で、悪質なエンドポイントは最大でも10万台だったと推定している。

　攻撃の規模が1.2Tbpsに達したという報道もあったが、これについてDynでは現時点で確認できていないとした。

プロダクト担当エグゼクティブバイスプレジデントのスコット・ヒルトン氏が原因や対策を明らかにした

　同社は今回の攻撃で得た教訓や対策について、インターネットインフラプロバイダーとの間で積極的に共有する意向。この攻撃で浮き彫りになったIoTセキュリティのもろさにも対応する必要があると指摘している。「攻撃者の動機や身元については憶測もコメントもしない」とした。

DNSへの大規模DDoS攻撃、関与のIPアドレスは数千万と判明
TwitterやNetflixなどの大手サービスを相次いでダウンさせたのは、マルウェア「Mirai」に感染した機器による「何千万ものIPアドレスが絡む高度な分散攻撃」だった。
大規模DDoS攻撃は防犯カメラが踏み台に、中国メーカーがリコール表明
今回の攻撃では中国のXiongmai製の防犯カメラやIPカメラ多数が踏み台にされていたことが判明。Xiongmaiはリコールを表明すると同時に、報道機関に対する法的措置も辞さない構えを示した。
米DNSサービスに大規模DDoS攻撃で米国でTwitterやSpotifyが長時間ダウン
米国で金曜日にTwitterやSpotify、Netflixなどのサービスに長時間にわたって障害が発生した。原因はこれらのサービスが利用するDNSサービスDynへの大規模な分散型サービス妨害（DDoS）攻撃。セキュリティ企業はこの攻撃に使われたのはIoTデバイスをボットネット化するマルウェア「Mirai」と推定している。
マルウェア「Mirai」に感染したIoT機器が急増、亜種も相次ぎ出現
史上最大級のDDoS攻撃を引き起こしたマルウェア「Mirai」に感染するIoTデバイスが急増し、Miraiの亜種も次々に出現しているという。
大規模DDoS攻撃横行の恐れ、IoTマルウェア「Mirai」のソースコード公開で米機関が注意喚起
マルウェア「Mirai」による大規模DDoS攻撃の危険が高まったとして、米US-CERTなどがIoTデバイスのデフォルトのパスワードを変更するといった対策を促している。
史上最大級のDDoS攻撃に使われたマルウェア「Mirai」公開、作者がIoTを悪用
ルータや防犯カメラといったIoTデバイスに感染してボットネットを形成し、DDoS攻撃を仕掛けるマルウェアのソースコードが公開された。