10月末に上位6カ国のIoT機器からのサイバー攻撃が急増 ~ 横浜国立大学・BBSS IoTサイバーセキュリティ 共同研究プロジェクト 10月度IoTサイバー脅威分析リポート ~
- 2017年11月20日 13:00:00
- マネー
- Dream News
<2017年10月度 検知状況>
【1】アクセスホスト数・攻撃ホスト数
日次のアクセスホスト数、攻撃ホスト数の推移です。
図1に示す通り、10月期もIoT機器への攻撃が継続的に行われています。当観測システムでは、10月は1日当たり約2.8万IPアドレスからのアクセス(アクセスホスト数)、約1.9万IPアドレスからの不正な侵入(攻撃ホスト数)を観測しています。9月と比較して、10月の総アクセスホスト数は5%増加、総攻撃ホスト数は6%増加で微増という結果ですが、グラフを見ると10月28日から数値が急上昇していることがわかります。
【2】 国別攻撃ホスト数
攻撃ホスト数を国別に分類したもので、10月は196カ国からの攻撃を観測し、総攻撃ホスト数(ユニークな攻撃ホスト数)304,256件でした。攻撃ホスト数の上位国(20位まで)は図2のようになっています。ブラジルが9月の約1.5倍となり全体の約30%を占めています。また中国は約1.2倍の増加が観測されています。メキシコは9月のわずか14%にまでに減少しています。
変化の見られた10月28日以降の各国の攻撃数の推移を分析したところ、図3のように上位6カ国で攻撃数が同時に増加するなどの変化が見られました。この状況については11月も引き続き観測を継続する予定です。
攻撃元の多くはIoTマルウェアに感染した脆弱なIoT機器であり、これらの国ではIoTマルウェアに感染した機器が多く存在すると考えられます。
※注:上記は単純な攻撃ホスト数のカウントであり正規化を行なっていないため、人口やインターネット利用者数が多い国が上位にきている点に注意が必要です。
【3】 ウイルス検知状況
検知されたウイルスをマルウェア検査サービスVirusTotal※で4種類のアンチウイルスエンジンで検査した結果です。
図4は、当観測システムで収集したIoTウイルス検体を、VirusTotalにて4社のアンチウイルスエンジンにかけて検査をした結果です。各社のエンジンによって検知数、検知名称、分類などが異なりますが、それぞれLinux.Lightaidra(A社)、Backdoor.Linux.Gafgyt(B社)、BASHLITE(C社)、RDN/Generic BackDoor (D社)の検知数が非常に多くなっており、9月と同じ状況であると言えます。また、9月のマルウェア検知総数が1,517件に対し10月は929件と約39%の減少となっています。
※注:上記は検体ハッシュ値をVirusTotalに投稿した結果で、過去にVirusTotalに投稿された検体のみの結果が示されます。当観測システムで収集可能なウイルスの傾向には偏りがあるため、この結果がそのままIoTウイルスの流行の全体傾向を示しているものではありません。
横浜国立大学・BBSS IoTサイバーセキュリティ 共同研究プロジェクトホームページ
URL: https://www.bbss.co.jp/business/service/iot_lab.html
<横浜国立大学 情報・物理セキュリティ研究拠点について>
横浜国立大学の「情報・物理セキュリティ研究拠点」は、情報・物理セキュリティ分野における未解決問題の特定と解決を目指し学術面で貢献するとともに、社会への実展開を志向する、研究実践グループです。また、研究成果を活かしたセキュリティ解析力強化の取組みなど教育面にも力を入れています。 松本 勉 教授(拠点長)、四方順司 教授、吉岡克成 准教授をコアメンバとし、関連研究者と大学院および学部学生等から成り立っています。
<BBソフトサービス株式会社について>
ソフトバンクグループにおいて、セキュリティ製品を主軸とするソフトウェアサービスを、ISPや携帯電話会社などの通信事業者を通じて提供しています。サービス提供のみならず、情報セキュリティに関する啓発活動にも積極的に取り組んでおり、一般消費者のサイバー犯罪被害を減らし、よりよいインターネット利用環境全てのユーザーに提供することで社会貢献を果たしてまいります。
<組織概要>
名 称: 横浜国立大学 情報・物理セキュリティ研究拠点
所在地: 神奈川県横浜市保土ヶ谷区常盤台79-7
拠 点 長: 松本 勉 教授
URL: http://ipsr.ynu.ac.jp/
<会社概要>
社名: BBソフトサービス株式会社
所在地: 東京都中央区銀座6-18-2 野村不動産銀座ビル14階
社長: 取締役社長 兼 COO 原山 健一
設立日: 2006年1月17日
株主: ソフトバンクコマース&サービス株式会社 100%
事業内容: ブロードバンドを利用したコンシューマー・SOHO用アプリケーションサービス、
およびオリジナルアプリケーションサービスの企画・開発・販売・運営
URL: https://bbss.co.jp/
「輸入」の正しい読み方は「しゅにゅう」?読み方が間違ったまま定着した漢字12選
第1子妊娠の峯岸みなみ、“美しすぎる”妊婦写真連続公開!「もう異世界」「妖精」「愛おしい」
クレーンゲームの中でスヤスヤ眠る猫、射幸心をあおり売り上げに貢献
伊藤沙莉、NHK朝ドラ「虎に翼」17・2% 15人の最高裁判事の中には穂高も
#ババババンビ近藤沙瑛子「初めて学校で」ニットの合間から…美バストのぞくアザーカット公開
フジ「めざまし8」大谷翔平の新居報道謝罪「プライベートな空間を訪れることはお控え頂き…」
小池栄子&仲野太賀「新宿野戦病院」初回7・9% ヨウコは銃で撃たれた男性を救えるのか
元ジャニーズJr.のカウアン・オカモト、両手負傷で手術「今回の試練も絶対乗り越えます」
ウーマン村本、大谷翔平新居報道でフジ謝罪に「俺のネタは一線越えてる扱いしてカットしたのに」
【イオン】トップバリュ32品目を全国で値下げ
「輸入」の正しい読み方は「しゅにゅう」?読み方が間違ったまま定着した漢字12選
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
「あまりにもデカすぎる…」三田悠貴、迫力バスト際立つ小面積ビキニショットにネット騒然
元セクシー女優上原亜衣「過去のことは親には今でも言ってない」「胸張って言える仕事ではない」
AV女優めぐる批判 倉田真由美氏が疑問「飯島愛ちゃんが存命の頃…」
少女にみだらな行為で逮捕…38歳俳優が謝罪も「僕はまだ、表現者として生きたい」活動継続へ
全裸で土下座させ撮影か 21歳を殺人罪などで起訴 17歳の橋転落死
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
前園真聖、闘病していた愛する“家族”との別れを報告「寂しさが込み上げて涙がでていたり…」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
「輸入」の正しい読み方は「しゅにゅう」?読み方が間違ったまま定着した漢字12選
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
第1子妊娠の峯岸みなみ、“美しすぎる”妊婦写真連続公開!「もう異世界」「妖精」「愛おしい」
クレーンゲームの中でスヤスヤ眠る猫、射幸心をあおり売り上げに貢献
伊藤沙莉、NHK朝ドラ「虎に翼」17・2% 15人の最高裁判事の中には穂高も
フジ「めざまし8」大谷翔平の新居報道謝罪「プライベートな空間を訪れることはお控え頂き…」
#ババババンビ近藤沙瑛子「初めて学校で」ニットの合間から…美バストのぞくアザーカット公開
小池栄子&仲野太賀「新宿野戦病院」初回7・9% ヨウコは銃で撃たれた男性を救えるのか
元ジャニーズJr.のカウアン・オカモト、両手負傷で手術「今回の試練も絶対乗り越えます」
ウーマン村本、大谷翔平新居報道でフジ謝罪に「俺のネタは一線越えてる扱いしてカットしたのに」
【イオン】トップバリュ32品目を全国で値下げ
バイデン大統領、トランプ氏にTV討論会完敗も…ジル夫人がヴォーグ誌8月号の表紙飾り物議