IoT機器を狙う「Mirai」(「ELF_MIRAI」ファミリとして検出)による、大規模な「分散型サービス拒否(DDoS)」攻撃が数々の被害を発生させました。Things、IoT)」のエコシステムが、機能していない事実を明らかにしました。踏み台とするための機能を取り入れ、再び注目を集めています。DDoS攻撃の増加」を指摘していますが、今回入手したWindows版マルウェア(「BKDR_MIRAI.A」として検出)は、Mirai同様の機能を持つものではありません。ボットネットを拡大させることを目的としたものです。これまでMiraiは特定範囲のIPアドレスに対しブルートフォース(総当り)攻撃を行い、自身のボットネットを拡大していました。今後はこの「BKDR_MIRAI.A」により、Windows環境からも「Mirai」のボットネットが拡大されることになります。IPアドレスリストを受信します。システムにログインできた場合、感染端末および機器のオペレーティングシステム(OS)を確認します。作成し、新しいボットとして利用します。あった場合、マルウェアは、そこに自身のコピーを作成し、Linux機器の探索を継続します。Windows用の2種類のマルウェアを作成します。IoT機器(ルータ、デジタルビデオレコーダ(DVR)、プリンタ、監視カメラなど)を対象としていました。5555(TCP/UDP)、23(Telnet)、22(SSH)を介している機器を乗っ取ります。2016年10月に公開されて以来、増加しています。亜種が利用されていました。多くのポートが追加されており、攻撃対象を可能な限り拡大しています。マルウェアは、以下のポートがオープンであるかどうかをチェックします。Directory)1433(MSSQL)3306(MySQL)3389(RDP)これらのポートは、配信されたソフトウェアの追加や上書き、ファイルの共有、および遠隔の端末管理など、さまざまな理由から、通常、オープンに設定されています。使用されているソフトウェアの識別する役割も果たすと考えられます。これらのいずれかであると識別されると、マルウェアは、管理者権限を持つ新規ユーザを作成します。“Mssqla”を作成します。拡散専用に設計されていますが、機能が拡大される可能性もあります。このマルウェアは、容易に別のマルウェアを拡散するように修正することが可能です。活動拡大に役立つと言えます。IoT機器への侵入にも利用されるおそれがあります。IPアドレスは大抵、予測が可能です。IPアドレス空間を使用しています。IPアドレス空間をスキャンするよう命令することが可能です。IoT機器が感染することになります。Network」では、トレンドマイクロがクラウド上に保有するWebレピュテーションデータベースと連携し、フィッシング詐欺サイトやマルウェアの配布サイトなど不正サイトへのアクセスをブロックします。家庭内に接続されている各デバイスへの脆弱性を悪用する攻撃をネットワークレイヤでブロックし、ルータなどの脆弱性を悪用する攻撃に対応します。クラウド」のようなセキュリティ対策製品を導入し、多層での防御を行うことが有効です。Network」を無料で提供しています。Webカメラなど、現在ホームネットワークにつながっている機器を確認できます。加えて、各機器のセキュリティの問題点と解決策を提示してくれるため、それをもとに適切なセキュリティ設定を行うことができます。Strategies」(英語)もあわせて参照ください。MainlineDVフィルターにより今回の脅威をブロックします。