Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「memcached」のDDoSパケット内に仮想通貨要求する脅迫文

「memcached」を踏み台としたDDoS攻撃において、送信されたデータに金銭を要求する脅迫文が含まれていたことがわかった。金銭を払っても攻撃が止むことは期待できず、要求に応じないよう注意が呼びかけられている。

DDoS攻撃の実施をちらつかせ、金銭を要求する脅迫は、「ランサムウェア」になぞり、「ランサムDDoS攻撃」などとも呼ばれ、これまでも確認されているが、拡大する「memcached」のリフレクション攻撃に対処しているAkamai Technologiesでは、今回の攻撃に関連する脅迫文を確認したという。

20180308_at_001.jpg
Akamaiが公開した攻撃パケットの一部

従来はメールにて脅迫文が送りつけられるケースがほとんどだったが、今回の「memcached」を利用したリフレクション攻撃の一部では、送りつけられた攻撃トラフィック内に金銭を要求するメッセージが埋め込まれていた。

攻撃トラフィックに攻撃者のウォレット情報を記載するとともに、約200万円弱相当の仮想通貨「Monero」を送信するよう求める。

(Security NEXT - 2018/03/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「e-Gov」の障害原因が明らかに - 攻撃元など非公表
4省庁23サイトで障害、DDoS攻撃が原因か - 民間サイトでも障害
7月のDDoS攻撃、前月から微増 - IIJレポート
6月のDDoS攻撃は1割減、最大規模も大きく縮小 - IIJレポート
インフラ関係者9割超、サイバー攻撃による産業制御システムの中断を経験
2Qのインシデント、前期比約1.3倍に - フィッシングやスキャン行為が増加
5月はDDoS攻撃が微増、50Gbps超の攻撃も - IIJレポート
Interop Tokyoが幕張メッセで開幕 - 「Best of Show Award」が発表
4月のDDoS攻撃は件数、最大規模ともに減少 - IIJレポート
ランサムウェア「Yanluowang」の復号ツールを提供 - カスペルスキー