IoTデバイスを乗っ取ってDDoS攻撃を行うマルウェアのソースコードが公開される 21
ストーリー by hylom
長年のツケが今ここに 部門より
長年のツケが今ここに 部門より
insiderman 曰く、
先日、セキュリティ関連ブログが最大620Gbpsにも達する巨大なトラフィックを使ったDDoS攻撃の対象になった話が報じられていたが、この攻撃に使われたマルウェアのソースコードがハッカーフォーラムに投稿されたという（ITmedia）。
このDDoS攻撃はDNSの脆弱性などではなく、直接多数のマシンを操作して行われたことが明らかになっている。このマルウェアは「Mirai」と呼ばれており、インターネットに接続されているルーターや防犯カメラ、プリンタなどを狙って感染するそうだ。デフォルト設定のままパスワード等が変更されていないデバイスなどは、これに見つかると簡単に乗っ取られてしまうおそれがあるという。
セキュリティ意識の低い人は安易にネットにつないじゃいけないね (スコア:1)
かといってセキュリティ意識が高くても引っかかる時は引っかかるし。 いたちごっこですからねえ。
Re:セキュリティ意識の低い人は安易にネットにつないじゃいけないね (スコア:1)
Bot化するのではなく、shutdown後、再度クリーンインストールが必要になるまでこわしてしまうような改変版Miraiを作成して、それを世界に配布する、警察や政府が。あるいは、停止し、何らかの方法で警告する。
善Miraiが勝つか、悪Miraiが勝つか。世界はそれにかかっている :-)