NTPサーバを踏み台としたDDoS攻撃が頻発--技術レポート(IIJ)

2014年5月26日(月) 08時00分
このエントリーをはてなブックマークに追加
「Internet Infrastructure Review(IIR)」Vol.23の画像
「Internet Infrastructure Review(IIR)」Vol.23
DDoS攻撃によるbackscatter観測(観測パケット数、ポート別推移)の画像
DDoS攻撃によるbackscatter観測(観測パケット数、ポート別推移)
Webサイト閲覧時のドライブバイダウンロード発生率(%)(Exploit Kit別)の画像
Webサイト閲覧時のドライブバイダウンロード発生率(%)(Exploit Kit別)
株式会社インターネットイニシアティブ(IIJ)は5月23日、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.23を発行した。今号では、2014年1月から3月までの3カ月間を対象として、IIJが取り扱ったインシデントと対応について紹介するとともに、対象期間中に発生したセキュリティ関連の着目すべき事象について解説している。また、迷惑メールの動向とメールの技術解説、ビッグデータ解析の現状についても紹介している。

レポートでは期間内の主要なインシデントとして、NTPサーバを踏み台としたDDoS攻撃が頻発し、国外では1回の攻撃で400Gbpsもの通信量を記録するものもあったことを挙げている。国単位で影響を受けるドメインハイジャック事件の発生、オンラインバンキングを利用した金銭被害の増加、Webサイトの改ざん、及び改ざんされたサイト経由でマルウェア感染に誘導する事件の増加など、多くのインシデントが引き続き発生している。

フォーカスリサーチでは、マルウェア「PlugX」の検体を分類したところ、ある特定のグループがPlugXを利用した攻撃に関与している可能性が浮かび上がったこと。また、攻撃先の回線容量を超える通信量を発生させるDrDoS攻撃を防ぐには、機器の脆弱性情報に注意して、セキュリティの問題がないバージョンのファームウェアを利用することが大切であり、詐称した通信がネットワークに侵入することを防ぐ技術を利用することも有効な対策方法であることを紹介している。
《吉澤 亨史》

注目ニュース

icon
クラウド型日本語入力システムは入力文字が漏えいする危険性(IIJ)

IIJは、IMEのオンライン機能利用についてブログで注意喚起を発表した。

icon
歴史的日付に関連したサイバー攻撃、予測よりも小規模に--技術レポート(IIJ)

IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.21を発行した。

icon
頻発する不正ログイン事件などの紹介と対策を提案--技術レポート(IIJ)

IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.20を発行した。

icon
法人向けのITソリューション分野で戦略的協業(IIJ、NRI)

IIJとNRIは、法人向けのITソリューション分野において戦略的協業を行うことで同意したと発表した。

icon
クラウド型モバイル管理サービスに「セキュアブラウザ」を追加(IIJ)

IIJは、スマートデバイスを一括管理するクラウド型マネージメントサービス「IIJ Smart Mobile Managerサービス」のラインナップを拡充した。

RSS

特集・連載

ピックアップフォト