ニュース

アカマイがセキュリティレポートを発表――Android端末が攻撃元に

文◎村上麻里子(編集部) 2017.12.19

  • bookmark
  • Teitter
  • 印刷

アカマイ・テクノロジーズは2017年12月19日、同年第3四半期(7-9月期)のDDoS攻撃やWebアプリケーション攻撃に関するセキュリティレポートの分析結果をもとに、プレス向けのグループセッションを開催した。

アカマイ・テクノロジーズ プロダクト・マーケティング・マネージャーの中西一博氏

DDoS攻撃については、前年同期比で総数は減少したものの、前期比で8%増とやや増加傾向にある。

 Q3における最大のDDoS攻撃は109Gbpsで、Miraiボットネットによるものだった。Miraiボットネットはソースコードの公開により、亜種が拡散している。確認された例として、データサイズがオリジナルの512bytesから900bytesに拡大され、攻撃先ポートがHTTPからSSLに変更されたものがある。

 
 Miraiはソースコードの公開により亜種が拡散している

Miraiは、ボットネット化したIoTデバイスと、ボットネットに指示を出すC&Cサーバーで主に構成される。Miraiボットネットのデータから32日間にわたり、12のC&Cノードの挙動を分析したところ、1つのC&Cノードの存在期間は3日~1週間程度であり、しかも1日に送信するコマンドは非常に限定的であるという。

今年8月上旬には、Androidスマートフォンを踏み台にしたDDoS攻撃が新たに観測された。Google Playで配信されている動画や音楽を再生するアプリに「WireX」というボットネットが仕込まれており、アプリをダウンロードすることで、最大で14万台のAndroid端末が乗っ取られたと見られる。グーグルではアプリの再審査を厳格にしているが、ユーザーが知らない間に攻撃に加担しているという手法は、今後も起こることが予想されるという。

 Android端末を踏み台に攻撃を仕掛ける「WireX」は最大14万台が攻撃に加担したという

DDoS攻撃を業種別に見ると、ゲーム業界に対する攻撃が大きな割合を占めている。プロダクト・マーケティング・マネージャーの中西一博氏によると「サービスの停止が売上に直結するうえ、コンプライアンス意識が低く、脅迫を受けるとお金を払ってしまう体質であることが慢性的に狙われる要因」となっている。

サービス停止が売上に直結するゲーム業界がDDoS攻撃のターゲットとなっている

国内では、FX事業者など中小企業が被害に遭うDDoS攻撃も増えている。これまではどちらかというと大企業がターゲットとなっていたが、「中小企業も『うちは関係ない』では済まされなくなっている」と中西氏は語った。
続きのページは「business network.jp」の会員の方のみに閲覧していただけます。ぜひ無料登録してご覧ください。また、すでに会員登録されている方はログインしてください。

スペシャルトピックスPR

synology1907
cloudian1907
nec1907

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】IoTの課題解決! 10の最強メソッド
[課題1]IoTで何をすればいいのか分かりません [課題2]IoTを推進できる人材が社内にいません [課題3]中小企業でもIoTで成果は出せますか? [課題4]いつまで経ってもPoCを“卒業”できません… このほか10の課題を解決する最強メソッドを紹介!

●[インタビュー] オプテージ 荒木誠社長「情報・通信の事業統合は必然 ローカル5Gには多くの可能性」 ●DDoS対策にさらなる価値を ●イタリア発ローカル5G、日本へ ●ローカル5Gとキャリア網を連携 ●住商らが国内初ローカル5G実験 ●資生堂やドコモも参入!ビューティーテック ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ネットスカウトシステムズNWを隅々まで可視化してDDoS対策
ボリューム型もL7攻撃も防ぎ切る!

世界最大級の監視システムATLASで全世界のDDoS攻撃を防ぎ続ける!

Synology話題の「メッシュWi-Fi」を選ぶならSynology

ハード性能に加えてソフト機能も充実! ビジネスにも活用できる。

Cloudian HyperStore企業のGDPR遵守を強力サポート!
EB級ストレージを安価に自社構築

Amazon S3と同等のオブジェクトストレージを自社で構築・運用できる

NEC UNIVERGE SVシリーズクラウドとの連携を容易に実現!
新NEC UNIVERGE SVシリーズ

新端末を組み合わせることで、通話にとどまらない充実した機能

インテルキャリア網もクラウドネイティブへ
5G革命を推進するインテル

インテルが5G時代の新NW実現に向けた取組みを加速させている。

エクストリームネットワークスWi-FiとIoTをAIが自動で管理
10万人のスタジアムに搭載

「Smart OmniEdge」がネットワークエッジのトラブルから解放する!

NTTコミュニケーションズeSIMを本格提供! 垂直統合で企業のIoT活用を支えるNTT Com

国内MVNO初のリモートプロビジョニング対応eSIMサービスも提供開始

サクサキャリア網の利用で高い通話品質
スマホ2台までお試し導入も!

サクサのビジネスホンなら、スマホ内線が途切れない! 使い勝手も◎!
NTTコムウェアスマホ内線で高い通話品質を実現!

交換機開発のノウハウを活かしたNTTコムウェアのクラウドPBXは、高い安定性や優れた通話品質が特徴

アクセスランキング

tc1904

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます