IoT時代を見据えたSpike DDoSツールキットによる大規模DDoS攻撃に警告（アカマイ）
アカマイは、新しい「サイバーセキュリティThreat Advisory（脅威アドバイザリ）」を発行したと発表した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
同社はこの夏、大規模なマルチベクトルDDoS攻撃作戦を軽減し、その発生源が新たなSpike DDoSツールキットによって制御されたボット群であることを突き止めたという。このマルチベクトルツールキットは、インフラストラクチャベースおよびアプリケーションベースのDDoSペイロードを送信できる。攻撃には、SYNフラッド、UDPフラッド、ドメインネームシステム（DNS）クエリフラッド、およびGETフラッドが含まれており、アジアと米国のホストに対するいくつかの作戦が報告されている。
このボットネットから開始されたDDoS攻撃作戦は、同社のユーザを標的としていた。同社により軽減されたDDoS攻撃作戦のひとつは、ピーク時に215ギガビット/秒（Gbps）および150メガパケット/秒（Mpps）に達した。このキットはWindowsシステム上で動作するが、そのバイナリペイロードに感染したWindows、Linux、およびARMベースの機器と通信し、コマンドを実行できる。ARMベースのバイナリペイロードを生成できる点から、この悪質なツールの作成者はルータやIoT（モノのインターネット）機器（例えばスマートサーモスタットシステムや洗濯機/乾燥機）などの機器の制御を狙っていると思われるとしている。
関連記事
この記事の写真
/
