3月の韓国へのDDoS攻撃は、今後の攻撃のための「サイバー攻撃演習」か（マカフィー）

マカフィー株式会社は8月10日、2011年3月4日に韓国政府をはじめ軍部、民間の主要インフラなどを含む、40のWebサイトをターゲットとした分散型サービス拒否（DDoS）攻撃について、攻撃手法と動機の分析を行った「10日間の攻撃 ?2011年3月、韓国をターゲットとした分散型サ

調査・レポート・白書・ガイドライン調査・ホワイトペーパー

2011.8.11 Thu 8:00

マカフィー株式会社は8月10日、2011年3月4日に韓国政府をはじめ軍部、民間の主要インフラなどを含む、40のWebサイトをターゲットとした分散型サービス拒否（DDoS）攻撃について、攻撃手法と動機の分析を行った「10日間の攻撃～2011年3月、韓国をターゲットとした分散型サービス拒否攻撃に対する分析～」レポートを発表した。韓国で複数のターゲットの可用性を低下させるのに成功したこのDDoS攻撃に加え、最初に攻撃したホストをボットにして、それらのホストをボットネットオペレータのコマンドアンドコントロール（C＆C）下に配置するマルウェアについても分析している。

2011年の攻撃は、2009年7月4日に始まったDDoS攻撃に非常によく類似していることから、両方の攻撃が同じ攻撃者によって行われた可能性があるとしている2011年の攻撃は、複数の暗号アルゴリズムとさらに高度なC＆C機能が導入され、一層高度化されていたほか、米国でターゲットになったサイトは2つのみであり、攻撃のほとんどは韓国に集中していた。大部分のボットは韓国に配置されており、韓国以外では米国と西欧に配置されていた。レポートでは「まとめ」として、サイバー攻撃時に、韓国が攻撃の検知やリバースエンジニアリング、攻撃の軽減などをいかに迅速に実行できるかを確認するために行われた可能性が考えられるとしている。
（吉澤亨史）

http://www.mcafee.com/japan/security/rp_10days_attacks.asp

《ScanNetSecurity》