- FBIは主要なボットネットを無力化しましたが、95,000台のデバイスを誤って解放してしまい、ハッカーたちはすぐにそれらを乗っ取りました。
- ライバルグループであるAisuruボットネット運営者は多くのデバイスを奪い取り、過去最高規模のDDoS攻撃を開始しました。
- Cloudflareは、毎秒11.5兆ビットに達する攻撃を記録しており、これは50,000世帯以上のインターネット接続を停止させるのに十分な規模でした。
ハッカーは、FBIがちょうど浄化していたのと同じハッキングされたデバイスを乗っ取りました。連邦政府の勝利となるはずだったものが、犯罪者が素早く動き、機関が意図せず解放したほぼ95,000台のデバイスを奪い取る餌食の嵐へと変わりました。
これは、FBIが過去最悪のサイバー攻撃の一部を担当したボットネットを摘発した直後に発生しました。According to ウォール・ストリート・ジャーナル, この摘発は洪水のような事態を招きました。
以前は違法なボットネットの一部だったデバイスが、ほぼ瞬く間に再びハイジャックされました。Aisuruというライバルのボットネットチームがその機会を逃さず飛びつきました。
彼らは解放されたマシンの4分の1以上を奪い取り、GoogleのセキュリティエンジニアであるDamian Menscher氏によると、すでに記録を破っている高速攻撃の発射を開始しました。「いかに早くそれらを支配するかという競争になりました」とDamianは語りました。
Aisuruは世界記録を更新するDDoS攻撃でインターネットを洪水のようにします
9月1日、Cloudflareは過去最大のDDoS攻撃を記録したと報告しました。この攻撃は、毎秒11.5兆ビットのゴミトラフィックを送り出しました。これは、一撃で50,000件以上の家庭用インターネット接続のダウンロード速度を死滅させるのに十分な量です。
CloudflareはX（旧Twitter）でこれを「世界記録」と呼ぶ強度の攻撃だと投稿しました。ネットワーク運用者は、これが最近の何週間にもわたる同種の攻撃の一つに過ぎないと述べています。これらの攻撃は短時間でしたが巨大な規模で、一部は数秒しか続かず、ボットネットの全能力を試すためのテストだった可能性があります。
真の危険性は、これらのボットネットが何で構成されているかです。Aisuruはコンピュータを使用せず、ルーター、スマートテレビ、セキュリティカメラを使用します。人々が忘れ、オンラインのままにしておき、ほとんど更新しないデバイスです。一度ハイジャックされると、それらは軍隊の一部となります。
一度ボットネットの一部になると、それらはロックされ、一度に一つのボットネットしか使用できません。FBIが古いマルウェアを削除したとき、それはAisuruが割り込んでくるための扉を開けることになりました。
これは、8月にオレゴン州の22歳の男性が今年初めにXをオフラインにしたボットネットを運営した罪で起訴された直後の出来事です。その攻撃は、巨大なプラットフォームでさえこれらのサイバー兵器に対していかに脆弱であるかを示しました。しかし、次に起こりうることは、さらに悪化するようです。
新しいボットネットは詐欺からサイバー戦争へ
これらはもはや単なる技術的な迷惑ではありません。新しい世代のボットネットは、より高速なデバイスと強力な帯域幅を使用して構築されており、はるかに大きな力を持っています。一部の専門家は、これらのネットワークが現在、国全体のインターネットアクセスを停止するために使用できる可能性があると述べています。
NokiaのDeepfield部門の技術責任者であるCraig Labovitz氏は、 独自の 次のように述べています。「以前は懸念の対象がウェブサイトでしたが、今は国です。」それはすでに起きています。イギリスは、ロシアのGRUが2022年の軍事侵攻直前にウクライナの銀行に対してDDoS攻撃を仕掛けたと発表しました。
現在、犯罪ネットワークは同じプレイブックをグローバル規模で追従しているようです。今年初めにGoogleが壊滅させた一つのネットワークは、2023年の74,000台のAndroid TVデバイスから、わずか2年で1,000万台以上へと成長しました。
これにより、スマートテレビで構成される最大の既知のボットネットとなりました。Googleは、これが大規模な詐欺スキームで数十億回の広告クリックに使用されたと述べましたが、ランサムウェアやインターネットの停止のために武器に転用される可能性も警告しました。
一方、ResHydraという別のボットネットはさらに大きくなっています。数千万台のデバイスで構成されるResHydraは基本的な詐欺から始まりましたが、現在ではオンライン攻撃の発射を開始しています。LumenのBlack Lotus Labsの研究者であるChris Formosa氏は、そのような規模のネットワークを制御することで、誰かが「国に対して極端な損害を与える」ことができると述べています。
これまで、Google CloudやAmazon Web Servicesなどの大手クラウドサービスのみがこれらの攻撃の大部分をブロックできました。しかし、AisuruやResHydraのようなボットネットが強力になったり、連携したりすれば、これらの防御でさえ崩れる可能性があります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
