公開IoTマルウェア「Mirai」に新たな亜種、Windowsに感染して拡散攻撃IoT機器をボット化してしまうマルウェアの「Mirai」の新たな亜種は、感染したWindowsマシンを踏み台にして、ボット化できるIoT機器を探索できてしまうという。});トレンドマイクロは2月14日、IoT機器をボット化してサイバー攻撃の踏み台に悪用するマルウェア「Mirai」の新たな亜種を確認したと発表した。Windowsに感染し、ボット化させるIoT機器の探索などができるという。同社が発見した「BKDR_MIRAI.A」は、感染先のマシンから攻撃者の設置するコマンド&コントロールサーバ(C&Cサーバ、C2サーバ)に接続し、スキャンするIPアドレスのリストを受信する。感染先がLinux機器だった場合は、これまでと同様にマルウェアのMiraiを作成して機器をボット化する。Windows機器だった場合は自身のコピーを作成して、新たな感染先となるLinux機器を探索するという。Windowsを狙うマルウェアによるポートスキャンのコード(出典:トレンドマイクロ)BKDR_MIRAI.Aは、初期のMiraiよりも多くのポートが追加され、広範囲に感染先候補の機器を探索できるとしている。同社が確認した探索に使われる主なポートは下記の通り。Directory)1433(MSSQL)3306(MySQL)3389(RDP)同社によると、マルウェアは探索先のポートがオープンであるかを確認。ServerなどWindowsで使用されるソフトウェアの識別する役割も果たしているとみられる。使用している場合、sysadmin権限を持つデータベースのユーザーとして「Mssqla」を作成する。可能になるとしている。BKDR_MIRAI.Aは、感染機器が接続するネットワーク内のIoT機器への侵入にも利用される恐れがあるという。家庭用ルータでは「192.168.x.x」のIPアドレス空間が一般的に使われていることから推測が容易で、攻撃者がこのIPアドレス空間をしてスキャンすれば、家庭内ネットワークの機器を簡単に探索できる。感染候補の機器でデフォルトのパスワードを利用されていれば感染も容易で、ボット化させられてしまう危険性が高い。トレンドマイクロは、このマルウェアが機能拡大によって、Mirai以外の別のマルウェアの拡散にも使われる可能性があると指摘している。警察庁が警戒呼び掛けマルウェア「Mirai」およびその亜種からとみられるアクセスの急増が観測された。デジタルビデオレコーダーをボット化する可能性があるという。2017年版のセキュリティ10大脅威、IoTが初のランクイン個人のトップはネットバンキング、組織では標的型攻撃となった。Telekom顧客のルータが外部からの攻撃を受けて障害に見舞われた。IoTマルウェア「Mirai」の関与が指摘されている。ネット接続機器を狙う攻撃に備えて——JPCERT/CCが注意喚起インターネット接続機器へのマルウェア感染を狙ったとみられる攻撃が多数観測されており、長期休暇に備えた点検や対策を呼び掛けている。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。