“善玉”の可能性があるワーム「Hajime」が拡散している。IoTボットネットのマルウェア「Mirai」に似ているが、悪質性が低く、ステルス性能が高いワームだという。
セキュリティ研究者によると、モノのインターネット(IoT)に感染する「Mirai」に似た“善玉ワーム”が、悪玉に代わってネット接続型デバイスを制圧しようと威力を行使しているという。
この善玉ワーム、いわゆる「Hajime」は2016年10月、Rapidity Networksに発見され、同社はすぐに、マルウェアの「Mirai」との類似性を見いだした。Miraiと同様に、HajimeはTelnetポートが開かれ、デフォルトのパスワードを使っている無防備なIoTデバイスを通じて拡散し、Miraiと同じようにデバイスにログインする。
Rapidityは報告書の中で次のように記している。「Hajimeはそれぞれの認証情報の組み合わせを試し、標的とするデバイスの反応を待つ。もしその組み合わせが拒否されれば、その接続をいったん閉じてあらためて接続し、次の組み合わせを試す。そうした認証情報の多くはMiraiでも使われているが(例えばハードコードされた認証情報のリストはよく似ている)、ログインの挙動は異なる。Hajimeが認証情報のリストを順番に試すのに対し、Miraiは重み付きでランダムに試す」
AI生成コンテンツの大増殖で「ソーシャルメディア」が「ソーシャル」ではなくなる日
AIが生み出すコンテンツをAIが学習しさらなるコンテンツを生成する未来は、私たちが望む...
生成AIで美容業界の未来を創造 エスティ ローダーとマイクロソフトがAIイノベーションラボを設立
両社は消費者とのつながりを強化し、より迅速かつ効果的な市場投入を実現することを目的...
ドメイン変更によるSEOへの影響とは? メリットとリスクおよび失敗しない手順
ドメインはWebサイトの現住所を表し、それ自体がWebサイトの看板の役割も果たします。今...