Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「memcached」のDDoSパケット内に仮想通貨要求する脅迫文

「memcached」を踏み台としたDDoS攻撃において、送信されたデータに金銭を要求する脅迫文が含まれていたことがわかった。金銭を払っても攻撃が止むことは期待できず、要求に応じないよう注意が呼びかけられている。

DDoS攻撃の実施をちらつかせ、金銭を要求する脅迫は、「ランサムウェア」になぞり、「ランサムDDoS攻撃」などとも呼ばれ、これまでも確認されているが、拡大する「memcached」のリフレクション攻撃に対処しているAkamai Technologiesでは、今回の攻撃に関連する脅迫文を確認したという。

20180308_at_001.jpg
Akamaiが公開した攻撃パケットの一部

従来はメールにて脅迫文が送りつけられるケースがほとんどだったが、今回の「memcached」を利用したリフレクション攻撃の一部では、送りつけられた攻撃トラフィック内に金銭を要求するメッセージが埋め込まれていた。

攻撃トラフィックに攻撃者のウォレット情報を記載するとともに、約200万円弱相当の仮想通貨「Monero」を送信するよう求める。

(Security NEXT - 2018/03/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

ゲーム事業者への攻撃が増加 - ただしDDoS攻撃は減少
2020年は1930億件のPWリスト攻撃を観測 - 約10億件を観測した日も
2021年2Qのインシデントは減少 - スキャン行為は増加
5月のDDoS攻撃は減少、最大規模の攻撃は1.9Gbps - IIJレポート
IoTマルウェアの検体情報など研究者にデータを無償提供 - 横国大
4月のDDoS攻撃、件数減少するも大規模な攻撃を観測 - IIJ調査
3月のDDoS攻撃、攻撃規模が拡大 - IIJ調査
Interop Tokyo、セキュリティ部門で4製品がアワードを受賞
A10、「ACOS 5.2.1」をリリース - DNSクエリの保護機能など追加
2月のDDoS攻撃、前月比22件増 - IIJ観測