ウイルス感染IoT機器からのサイバー攻撃が急増 ~ 横浜国立大学・BBSS IoTサイバーセキュリティ 共同研究プロジェクト 8月度IoTサイバー脅威分析リポート ~
- 2017年09月21日 14:00:00
- マネー
- Dream News
2017年8月度 検知状況
【1】アクセスホスト数・攻撃ホスト数
下記は2017年7月~8月の日次のアクセスホスト数、攻撃ホスト数の推移です。
図1:アクセスホスト・攻撃ホスト数推移
(※8月26-27日は研究棟メンテナンスに伴う停電によりデータ取得無し)
図1に示す通り、当観測システムで観測されるIoT機器を狙った攻撃は8月に入り急増しました。
具体的には、7月31日に約1.7万IPアドレス/日からの攻撃を観測していたのに対して、8月1日には、約1.5倍の2.6万IPアドレス/日からの攻撃を観測しました。この原因はメキシコからのアクセスホスト数と攻撃ホスト数が8月に入り急増したのが原因です。観測されたホスト群の機器種別を調査したところ、7月には全く観測されていなかった、あるルータ製品のものと思われる特徴が確認されました。
メキシコで多数使用されている当該ルータ製品がサイバー攻撃により乗っ取られ、攻撃者に操られて外部に攻撃を行っていることが予想されます。今後も当該機器からの攻撃の観測を継続していきます。
【2】国別攻撃ホスト数
攻撃ホスト数を国別に分類したもので、8月は192カ国から攻撃を観測し、総攻撃ホスト数(ユニークな攻撃ホスト数)は382,876件でした。
図2:攻撃ホスト数国別順位
攻撃ホスト数の上位国(20位まで)は図2のようになっています。
メキシコが最も多く全体の1/4を占め、中国、ブラジル、インド、ロシア、トルコ、イラン、アメリカ、アルゼンチン、ベトナムと続いています。特に7月は14位だったメキシコが中国を抜いて1位となっている点が最も大きな変化といえます。前述の通り、メキシコで多く使われているネットワーク機器がIoTウイルスに多く感染したためと推定されます。
※注:上記は単純な攻撃ホスト数のカウントであり正規化を行っていないため、人口やインターネット利用者数が多い国が上位に来ている点に注意が必要です。
【3】ウイルス検知状況
検知されたウイルスをウイルス検査サービスVirusTotalにて複数のアンチウイルスエンジンで検査した結果です。
図3:ウイルス検知数
図3は、当観測システムで収集したIoTウイルス検体を、VirusTotalにて4社のアンチウイルスエンジンにかけて検査をした結果です。各社のエンジンによって検知数、検知名称、分類などが異なりますが、それぞれLinux.Lightaidra(A社)、Backdoor.Linux.Gafgyt(B社)、 BASHLITE(C社)、 Linux/Mirai (D社)の検知数が非常に多くなっています。
※注:上記は検体ハッシュ値をVirusTotalに投稿した結果で、過去にVirusTotalに投稿された検体のみの結果が示されます。当観測システムで収集可能なウイルスの傾向には偏りがあるため、この結果がそのままIoTウイルスの流行の全体傾向を示しているものではありません。
以上
横浜国立大学・BBSS
IoTサイバーセキュリティ 共同研究プロジェクトホームページ
URL: https://www.bbss.co.jp/business/service/iot_lab.html
<横浜国立大学 情報・物理セキュリティ研究拠点について>
横浜国立大学の「情報・物理セキュリティ研究拠点」は、情報・物理セキュリティ分野における未解決問題の特定と解決を目指し学術面で貢献するとともに、社会への実展開を志向する、研究実践グループです。また、研究成果を活かしたセキュリティ解析力強化の取組みなど教育面にも力を入れています。松本 勉 教授(拠点長)、四方順司 教授、吉岡克成 准教授をコアメンバとし、関連研究者と大学院および学部学生等から成り立っています。
<BBソフトサービス株式会社について>
ソフトバンクグループにおいて、セキュリティ製品を主軸とするソフトウェアサービスを、ISPや携帯電話会社などの通信事業者を通じて提供し、現在のソフトウェアサービスの利用数は1,300万ライセンスを超えています。サービス提供のみならず、情報セキュリティに関する啓発活動にも積極的に取り組んでおり、一般消費者のサイバー犯罪被害を減らし、よりよいインターネット利用環境全てのユーザーに提供することで社会貢献を果たしてまいります。
<組織概要>
名称: 横浜国立大学 情報・物理セキュリティ研究拠点
所在地:神奈川県横浜市保土ヶ谷区常盤台79-7
拠点長:松本 勉 教授
URL: http://ipsr.ynu.ac.jp/
<会社概要>
社名: BBソフトサービス株式会社
所在地:東京都中央区銀座6-18-2 野村不動産銀座ビル14階
社長: 取締役社長 兼 COO 原山 健一
設立日:2006年1月17日 株主: ソフトバンクコマース&サービス株式会社 100%
事業内容:ブロードバンドを利用したコンシューマー・SOHO用アプリケーションサービス、およびオリジナルアプリケーションサービスの企画・開発・販売・運営
URL: https://bbss.co.jp/
「輸入」の正しい読み方は「しゅにゅう」?読み方が間違ったまま定着した漢字12選
第1子妊娠の峯岸みなみ、“美しすぎる”妊婦写真連続公開!「もう異世界」「妖精」「愛おしい」
クレーンゲームの中でスヤスヤ眠る猫、射幸心をあおり売り上げに貢献
伊藤沙莉、NHK朝ドラ「虎に翼」17・2% 15人の最高裁判事の中には穂高も
#ババババンビ近藤沙瑛子「初めて学校で」ニットの合間から…美バストのぞくアザーカット公開
小池栄子&仲野太賀「新宿野戦病院」初回7・9% ヨウコは銃で撃たれた男性を救えるのか
ウーマン村本、大谷翔平新居報道でフジ謝罪に「俺のネタは一線越えてる扱いしてカットしたのに」
元ジャニーズJr.のカウアン・オカモト、両手負傷で手術「今回の試練も絶対乗り越えます」
【イオン】トップバリュ32品目を全国で値下げ
フジ「めざまし8」大谷翔平の新居報道謝罪「プライベートな空間を訪れることはお控え頂き…」
「輸入」の正しい読み方は「しゅにゅう」?読み方が間違ったまま定着した漢字12選
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
「あまりにもデカすぎる…」三田悠貴、迫力バスト際立つ小面積ビキニショットにネット騒然
元セクシー女優上原亜衣「過去のことは親には今でも言ってない」「胸張って言える仕事ではない」
AV女優めぐる批判 倉田真由美氏が疑問「飯島愛ちゃんが存命の頃…」
少女にみだらな行為で逮捕…38歳俳優が謝罪も「僕はまだ、表現者として生きたい」活動継続へ
全裸で土下座させ撮影か 21歳を殺人罪などで起訴 17歳の橋転落死
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
前園真聖、闘病していた愛する“家族”との別れを報告「寂しさが込み上げて涙がでていたり…」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
「輸入」の正しい読み方は「しゅにゅう」?読み方が間違ったまま定着した漢字12選
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
第1子妊娠の峯岸みなみ、“美しすぎる”妊婦写真連続公開!「もう異世界」「妖精」「愛おしい」
クレーンゲームの中でスヤスヤ眠る猫、射幸心をあおり売り上げに貢献
伊藤沙莉、NHK朝ドラ「虎に翼」17・2% 15人の最高裁判事の中には穂高も
#ババババンビ近藤沙瑛子「初めて学校で」ニットの合間から…美バストのぞくアザーカット公開
小池栄子&仲野太賀「新宿野戦病院」初回7・9% ヨウコは銃で撃たれた男性を救えるのか
フジ「めざまし8」大谷翔平の新居報道謝罪「プライベートな空間を訪れることはお控え頂き…」
ウーマン村本、大谷翔平新居報道でフジ謝罪に「俺のネタは一線越えてる扱いしてカットしたのに」
元ジャニーズJr.のカウアン・オカモト、両手負傷で手術「今回の試練も絶対乗り越えます」
【イオン】トップバリュ32品目を全国で値下げ
節約のために買わないものランキングが発表に!気になる1位は……?