ニュース

アカマイがセキュリティレポートを発表――Android端末が攻撃元に

文◎村上麻里子(編集部) 2017.12.19

  • bookmark
  • Teitter
  • 印刷

アカマイ・テクノロジーズは2017年12月19日、同年第3四半期(7-9月期)のDDoS攻撃やWebアプリケーション攻撃に関するセキュリティレポートの分析結果をもとに、プレス向けのグループセッションを開催した。

アカマイ・テクノロジーズ プロダクト・マーケティング・マネージャーの中西一博氏

DDoS攻撃については、前年同期比で総数は減少したものの、前期比で8%増とやや増加傾向にある。

 Q3における最大のDDoS攻撃は109Gbpsで、Miraiボットネットによるものだった。Miraiボットネットはソースコードの公開により、亜種が拡散している。確認された例として、データサイズがオリジナルの512bytesから900bytesに拡大され、攻撃先ポートがHTTPからSSLに変更されたものがある。

 
 Miraiはソースコードの公開により亜種が拡散している

Miraiは、ボットネット化したIoTデバイスと、ボットネットに指示を出すC&Cサーバーで主に構成される。Miraiボットネットのデータから32日間にわたり、12のC&Cノードの挙動を分析したところ、1つのC&Cノードの存在期間は3日~1週間程度であり、しかも1日に送信するコマンドは非常に限定的であるという。

今年8月上旬には、Androidスマートフォンを踏み台にしたDDoS攻撃が新たに観測された。Google Playで配信されている動画や音楽を再生するアプリに「WireX」というボットネットが仕込まれており、アプリをダウンロードすることで、最大で14万台のAndroid端末が乗っ取られたと見られる。グーグルではアプリの再審査を厳格にしているが、ユーザーが知らない間に攻撃に加担しているという手法は、今後も起こることが予想されるという。

 Android端末を踏み台に攻撃を仕掛ける「WireX」は最大14万台が攻撃に加担したという

DDoS攻撃を業種別に見ると、ゲーム業界に対する攻撃が大きな割合を占めている。プロダクト・マーケティング・マネージャーの中西一博氏によると「サービスの停止が売上に直結するうえ、コンプライアンス意識が低く、脅迫を受けるとお金を払ってしまう体質であることが慢性的に狙われる要因」となっている。

サービス停止が売上に直結するゲーム業界がDDoS攻撃のターゲットとなっている

国内では、FX事業者など中小企業が被害に遭うDDoS攻撃も増えている。これまではどちらかというと大企業がターゲットとなっていたが、「中小企業も『うちは関係ない』では済まされなくなっている」と中西氏は語った。
続きのページは「business network.jp」の会員の方のみに閲覧していただけます。ぜひ無料登録してご覧ください。また、すでに会員登録されている方はログインしてください。

スペシャルトピックスPR

1810riverbed
zoho1811
soltec1811

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】LPWA、再加速
●Sigfox&LoRaの現在地/●注目の新興LPWA「Zeta」「ELTRES」の勝機/●アナリストが見通すLPWAの今とこれから/●セルラーLPWAが本格開始!ドコモ、KDDI、ソフトバンクのIoT無線戦略

●東大 江﨑浩教授インタビュー「デジタルとリアルの逆転経済へ」/●対応急がれるISDN&PHSマイグレーション/●ワイヤレスファースト!クラウド型から始まるネットワーク変革/●A10のCEOが語る「5G網の防衛術」/●産業制御システムの守り方とは?

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ヤマハどうする?データ/音声に使用中のISDN移行問題

モバイル回線へのマイグレーションで、BCP対策との一石二鳥を実現!

MI「止まらない」M2M/IoTルーターで低コストに3G/LTEへの移行を可能に

現行の設備はそのまま、ISDN/PHSを安価にIPへ移行できる!

ハイテクインター数十km先を高速でつなぐ屋外無線
PoEも900mまで延長できる!

ネットワークの“難所”で高速・安定通信を実現するハイテクインター

NECマグナスコミュニケーションズPHS/ISDNからLTEへ簡単移行!

NECマグナスの音声対応LTEルータ「uM320V」なら既存設備はそのままでLTEへ移行できる。

日本ソルテックライセンス管理も楽なクラウド管理型Wi-Fiで、全国拠点を簡単運用

柔軟なライセンス体系と優れたコストで好評なZyxel社のNebula

ゾーホージャパン低価格フローコレクターで
シスコ機器を使い倒そう!

シスコ機器が備えるNetFlowやIP-SLAを活用し、きめ細やかな監視を!

リバーベッドテクノロジーアプリの体感品質を可視化 そのトラブル解決に留まらない効果とは?

「SaaSのレスポンスが遅い」。IT部門の悩みをリバーベッドで解消!

ライトL3スイッチ「SWX3100-10G」行き詰まる小規模NWを変革しよう

高価なレイヤ3スイッチには手が出ないが……。そんな悩みに、新たな選択肢をヤマハが提供する。

IntelligentAVAIエンジンで未知の脅威も自動検知

ウォッチガードのUTMに、マシンラーニングでマルウェアを検知する「IntelligentAV」機能も加わった。

Gigamon通信事業者での採用実績多数!
セキュリティ機器コストも大幅削減

今注目のネットワークパケットブローカー。そのNo.1メーカーとは?

PRTG Network Monitorネットワーク監視を簡単スタート!

NW監視の重要性は分かっているが、人材も予算も不足――。そんな企業に知ってほしいのが「PRTG」だ。

Big Switch Networksウンザリする運用管理とサヨナラ

大量のスイッチを個別に設定・管理する従来型NW運用を、Big Switch NetworksのSDNで革新しよう!

ユニアデックス次世代のネットワーク運用とは?

先進企業はもう始めている「Big Cloud Fabric」によるネットワーク運用変革を事例に学ぶ。

リボン・コミュニケーションズ多様なリアルタイムコミュニケーションでシームレスな通信を実現!

SBCを強みとする2社が合併して誕生したリボン・コミュニケーションズ

SAS Institute Japanデータ解析、もうやり尽くしたと思うのはまだ早い

さらなる品質改善やコスト削減を実現したあの先進企業とは?

アクセスランキング

tc1809
compass

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます