ますます恐ろしさを増すモノのインターネット

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

新たなテクノロジートレンドには、多くのFUD（恐怖、不確実性、疑念）がつきまといます。特に、参加を熱望する膨大な数の消費者が関わる場合はなおさらです。ボットやその他の技術的に「スマート」なモノが自ら人間に危害を加えようとしているのではないか、という疑念は（少なくとも今のところ）簡単に一蹴できます。しかし、それらが善用できるのと同じくらい容易に悪用され得るという現実は、そう簡単には無視できません。

11月30日から12月1日にかけて、インターネットのルートネームサーバー13台を標的に発生した大規模なDDoSについて考えてみましょう。これらのサーバーは、全体としてインターネットのほぼすべてを支えています。確かに、分散して動作するよう設計されているため、万一障害が発生しても、世界各地のほかのサーバーが役割を引き継ぎ、ドメイン名に対応するIPアドレスを提供し続けます。したがって、この出来事で本当に恐ろしいのは、攻撃の影響ではなく、その背後にある仕組みです。

「DDoS攻撃のピーク時には、サーバーが受信したクエリは毎秒500万件を超え、2日間の合計では500億件を超えました」（http://www.ibtimes.co.uk/john-mcafee-massive-ddos-attack-internet-was-smartphone-botnet-popular-app-1532993）。

複数のセキュリティ専門家によると、これらのクエリの発信元は、ほぼ間違いなく携帯電話でした。あなたの携帯電話かもしれません。私の携帯電話かもしれません。WiFi、モバイルネットワーク、通信事業者など、さまざまな要因が絡み合っているため、広範囲に均等に分散したIPアドレスがどこから来たのかを特定するのは難しく、確かなことは分かりません。

専門家は、侵害されたアプリがインストールされた携帯電話が発信元だと指摘しています。比較的少数の悪意あるアプリが起動しているだけで、これほど大量の攻撃ボットを容易に確保できるためです。なぜ悪意あるアプリをインストールするのでしょうか。もちろん、それが悪意あるアプリだと知らないからです。現時点では、そのアプリは懐中電灯アプリなど、小さくて便利な完全無料の単純なユーティリティを装っていると推測されています。

これは決して現実離れした話ではなく、かつて思われていたほど突飛な話でもありません。ネットワークに接続され、APIに依存しているために悪用され得る「モノ」は増え続けており、近い将来、その数は最大規模の組織にとってさえ、現在の携帯電話に匹敵する脅威と見なされるほど膨大になる可能性があります。

標的として挙げられる組織の筆頭は、もちろん金融機関です。金融機関にとって、ボットやマルウェアをはじめとする悪意あるプログラムは目新しいものではありません。攻撃者が不正行為を働く際によく用いる手口の1つが、フィッシングなどのソーシャルエンジニアリングによって携帯電話にマルウェアを仕込むことだからです。端末に侵入したこうした悪質なソフトウェアは、「さまざまな手法で被害者の端末の管理者権限を取得し、ユーザーのTAN（Transaction Authorization Number）を盗み、OTPを含むSMSメッセージを傍受するほか、認証情報の窃取、不正なコンテンツの表示、自動送金などを実行する」と、F5 SOCのシニアマルウェアアナリストであるShaul Vilkomir-Preismanは述べています。F5 SOC.

Shaulは最近、新たな脅威であるTashua-Botの分析を公開しました。Tashua-Botは、正規の金融サイトにコンテンツを重ねて表示し、利用者を欺いて機密情報を入力させる従来の手法を改良し、すでに大きなリスクを伴う不正行為をさらに深刻化させています。これは危険な進化です。攻撃者は「事実上無限の数の正規アプリケーション」を標的にできるだけでなく、マルウェア自体を変更せずに、標的ごとにカスタマイズした不正コンテンツを表示できるためです。つまり、いったん端末に侵入すると、金融機関が利用者を不正行為から保護するためにどのような対策を講じても、それを回避しながら繰り返し悪用される可能性があります。

アプリ経済に対する市場全体の好意的な見方を表す「それ用のアプリがある」という、よく気軽に使われるフレーズは、消費者だけでなく、どうやら悪意ある者にも当てはまるようです。携帯電話であれ、冷蔵庫であれ、あるいは家電に取り付けると、Amazonに消耗品をシームレスに注文してくれる「モノ」であれ、悪意ある者は、消費者と、増え続けるインターネット接続を悪用する新たな方法を熱心に探しています。Yasuo-Botの分析が示すように、彼らは手をこまねいているわけではありません。常に動き続け、利便性を求める私たちの欲求を自らの目的のために悪用する新たな方法を探しています。

十分に注意し、備えを万全にしてください。厳しい状況が待ち受けています。

著者について

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。

Lori Mac Vittieのその他のブログ記事