3月の韓国へのDDoS攻撃は、今後の攻撃のための「サイバー攻撃演習」か(マカフィー) | ScanNetSecurity
2026.03.15(日)

3月の韓国へのDDoS攻撃は、今後の攻撃のための「サイバー攻撃演習」か(マカフィー)

マカフィー株式会社は8月10日、2011年3月4日に韓国政府をはじめ軍部、民間の主要インフラなどを含む、40のWebサイトをターゲットとした分散型サービス拒否(DDoS)攻撃について、攻撃手法と動機の分析を行った「10日間の攻撃 ?2011年3月、韓国をターゲットとした分散型サ

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
マカフィー株式会社は8月10日、2011年3月4日に韓国政府をはじめ軍部、民間の主要インフラなどを含む、40のWebサイトをターゲットとした分散型サービス拒否(DDoS)攻撃について、攻撃手法と動機の分析を行った「10日間の攻撃 ~2011年3月、韓国をターゲットとした分散型サービス拒否攻撃に対する分析~」レポートを発表した。韓国で複数のターゲットの可用性を低下させるのに成功したこのDDoS攻撃に加え、最初に攻撃したホストをボットにして、それらのホストをボットネットオペレータのコマンドアンドコントロール(C&C)下に配置するマルウェアについても分析している。

2011年の攻撃は、2009年7月4日に始まったDDoS攻撃に非常によく類似していることから、両方の攻撃が同じ攻撃者によって行われた可能性があるとしている2011年の攻撃は、複数の暗号アルゴリズムとさらに高度なC&C機能が導入され、一層高度化されていたほか、米国でターゲットになったサイトは2つのみであり、攻撃のほとんどは韓国に集中していた。大部分のボットは韓国に配置されており、韓国以外では米国と西欧に配置されていた。レポートでは「まとめ」として、サイバー攻撃時に、韓国が攻撃の検知やリバースエンジニアリング、攻撃の軽減などをいかに迅速に実行できるかを確認するために行われた可能性が考えられるとしている。
(吉澤亨史)

http://www.mcafee.com/japan/security/rp_10days_attacks.asp

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  2. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

  3. 誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

    誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

  4. EC サイトを狙うデジタルスキミング、どう犯罪は行われるのか

    EC サイトを狙うデジタルスキミング、どう犯罪は行われるのか

  5. 大阪市敬老優待乗車証交付申請書を紛失、誤廃棄の可能性(大阪市)

    大阪市敬老優待乗車証交付申請書を紛失、誤廃棄の可能性(大阪市)

ランキングをもっと見る
PageTop