セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。Security」が、史上最大級のDDoS攻撃に襲われました。DDoS攻撃とは、数多くのマシンや機器から、大量のリクエストや大きなデータをターゲットに送りつけ、サービスを不能にさせてしまう攻撃です。クレブス氏を狙ったDDoS攻撃は熾烈を極め、そのトラフィックはピーク時で620Gbpsに達しました。620Gbpsは1秒間に80GBのデータが飛んでくる状態を示す数値です。その凄さは簡単にはわからないかもしれませんが、日本のデータセンターで、620Gbps以上の回線容量を持っているのはわずか5ヵ所だけです。日本で一般的なデータセンターが扱うトラフィック以上のデータが、1つのサイトに集中的に送られたのです。この強烈なDDoS攻撃を行った犯人は「Mirai」(みらい)というマルウェアでした。単純なパスワードのIoT機器に侵入MiraiはIoT機器をターゲットにしたマルウェアです。ネットワークカメラやNVR(ネットワークビデオレコーダー)で構成される監視カメラシステムを狙って作られたといわれています。Miraiの特徴のひとつに「初期設定のユーザー名とパスワード辞書」機能があります。62組のユーザー名とパスワード情報を持っており、これに該当する場合、たとえばユーザー名:admin、パスワード:adminといった状態のデバイスであれば、簡単に侵入します。security」にてMiraiが利用したユーザー名とパスワードが確認できます。パスワードを使ってIoTデバイスに侵入したMiraiは、システムへの感染を試みます。Miraiはパソコンでなく、機器に組み込まれている特定のシステムをターゲットとしており、それを利用している製品は感染されます。Miraiに感染した端末は数十万デバイスと報道されていますが、マルウェアの作者である「Anna-senpai(ハンドルネーム)」は38万台のIoT機器が感染したと主張しています。IoT機器は数が多く、PCと違いセキュリティ対策がしっかりと施されていない製品も多いため、Miraiの被害は一気に広がりました。以前からセキュリティの専門家は、IoT機器に対するサイバー攻撃を危惧していました。それがクレブス氏を狙った強烈なDDoS攻撃となって表れたことにより、このサイバーインシデントは当時注目を集めました。大規模なDDoS攻撃ができる秘密ところで、なぜMiraiは、大規模なDDoS攻撃を行えるのでしょうか。ログイン岡本顕一郎サイバーセキュリティ企業スプラウトのリサーチャー。白夜書房から発行されていたセキュリティ雑誌『ハッカージャパン』の編集を経て、2014年よりスプラウトの立ち上げに参画、ダークウェブを中心に、最新のサイバー犯罪の調査を行っている。