Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「memcached」のDDoSパケット内に仮想通貨要求する脅迫文

「memcached」を踏み台としたDDoS攻撃において、送信されたデータに金銭を要求する脅迫文が含まれていたことがわかった。金銭を払っても攻撃が止むことは期待できず、要求に応じないよう注意が呼びかけられている。

DDoS攻撃の実施をちらつかせ、金銭を要求する脅迫は、「ランサムウェア」になぞり、「ランサムDDoS攻撃」などとも呼ばれ、これまでも確認されているが、拡大する「memcached」のリフレクション攻撃に対処しているAkamai Technologiesでは、今回の攻撃に関連する脅迫文を確認したという。

20180308_at_001.jpg
Akamaiが公開した攻撃パケットの一部

従来はメールにて脅迫文が送りつけられるケースがほとんどだったが、今回の「memcached」を利用したリフレクション攻撃の一部では、送りつけられた攻撃トラフィック内に金銭を要求するメッセージが埋め込まれていた。

攻撃トラフィックに攻撃者のウォレット情報を記載するとともに、約200万円弱相当の仮想通貨「Monero」を送信するよう求める。

(Security NEXT - 2018/03/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

宮城県図書館サイトにDDoS攻撃 - 特定国より認証ページに大量アクセス
7月中旬より「memcached」利用したDDoS攻撃を多数検知 - 夜間から早朝にかけて発生
仮想通貨発掘マルウェアが侵入、393台に感染拡大 - 甲南学園
深刻化するセキュリティ人材不足、金脈はゲーマーにあり?
6月のDDoS攻撃は前月から規模、件数ともに縮小 - 約3時間半の攻撃も
複数「WebLogic Server」脆弱性、早くも悪用や実証コード
毎月100件超のウェブ改ざん、委託状況含めてチェックを
2018年2Qのインシデント件数は減少 - サイト改ざんなどは増加
6時間以上継続するDDoS攻撃が発生 - 「memcached」利用の攻撃も
2017年度の国内DDoS攻撃対策サービス市場、前年度比28.9%増