Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「memcached」のDDoSパケット内に仮想通貨要求する脅迫文

「memcached」を踏み台としたDDoS攻撃において、送信されたデータに金銭を要求する脅迫文が含まれていたことがわかった。金銭を払っても攻撃が止むことは期待できず、要求に応じないよう注意が呼びかけられている。

DDoS攻撃の実施をちらつかせ、金銭を要求する脅迫は、「ランサムウェア」になぞり、「ランサムDDoS攻撃」などとも呼ばれ、これまでも確認されているが、拡大する「memcached」のリフレクション攻撃に対処しているAkamai Technologiesでは、今回の攻撃に関連する脅迫文を確認したという。

20180308_at_001.jpg
Akamaiが公開した攻撃パケットの一部

従来はメールにて脅迫文が送りつけられるケースがほとんどだったが、今回の「memcached」を利用したリフレクション攻撃の一部では、送りつけられた攻撃トラフィック内に金銭を要求するメッセージが埋め込まれていた。

攻撃トラフィックに攻撃者のウォレット情報を記載するとともに、約200万円弱相当の仮想通貨「Monero」を送信するよう求める。

(Security NEXT - 2018/03/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

政府の脆弱IoT機器調査「NOTICE」、2月20日から - イメージキャラクターにカンニング竹山さん
2020年2Q、「Portmap」悪用のリフレクション攻撃が増加
「ランサムDDoS」を国内で観測 - 支払有無で結果変わらず
DoS/DDoS攻撃キャンペーンに警戒を - 各国機関が注意喚起
Docker API狙うマルウェア「Kaiji」など見つかる
ボットアクセスやPWリスト攻撃を遮断するMSS - F5
6月のDDoS攻撃、前月比約1.5倍に - IIJレポート
2020年2Qインシデント、前四半期比1.3倍 - フィッシングなど増加
中小金融機関のセキュリティ対策底上げが課題 - 金融庁
5月のDDoS攻撃、件数は減少するも攻撃規模は拡大 - IIJレポート