サイバー攻撃の「指示役」、日本のコンピューター８台も
米国や韓国の政府系など公的なウェブサイトが今年７月、集中的なサイバー攻撃を受けて一時接続できなくなった問題で、日本の大手通信関連会社などの基幹コンピューター（サーバー）８台がコンピューターウイルスに感染し、サイバー攻撃を指示していたことが、日韓の捜査当局などの調べで分かった。警察庁によると、国内のコンピューターが大規模なサイバー攻撃の指示役として利用されていたことが判明したのは初めてという。
「日韓などの捜査当局によると、被害サイトを直接攻撃したのは、
主に韓国の約５万５千台のパソコンだった。
これらのパソコンは、韓国語の六つのウェブサイトから
ソフトをダウンロードなどした際に、
何者かが仕組んだボットウイルスといわれるウイルスに感染。
遠隔操作による指示を受けた場合、
パソコンの使用者が知らぬ間に、特定のウェブサイトに対し、
一斉にデータを送る攻撃をするように仕組まれていた。 」・・・（Ａ）
「これらのパソコンに具体的な攻撃先などの指示をしたのが、
５９カ国の４１６台の基幹コンピューターだった。
いずれの指示役コンピューターも、サーバーと言われる高機能タイプで、
ハッキングによってウイルスを送り込まれたとみられている。」・・・（Ｂ）
あまり詳しい内容が分からないのですが、上記を読む限り、
（Ａ）は、パソコン使用者の不注意（ボット対策不備）、
（Ｂ）は、サーバー管理者の不注意（ハッキングされてた）
であるように思えます。
で、（Ｃ）＝犯人は、あらかじめ（Ａ）でボットをばら撒いておきつつ、
（Ｂ）をハッキングしていつでも乗っ取れるようにし、
ここぞというときに、（Ｂ）から（Ａ）に対して攻撃命令し、
（Ａ）が一斉に攻撃を仕掛けた、といったところでしょうか。
セキュリティに穴があった場合に怖いのは、
自サイトが攻撃されるだけでなく、
上記のように「踏み台」にされてしまうことがある、
ということが、よく分かる事件ですね。
これは、対岸の火事ではなく、そこら辺の一般家庭にあるＰＣが
サイバー攻撃に加担する可能性がある、ということですよね。
って言うか、実際、今回はそうやったんでしょうし。
自宅のＰＣ、大丈夫ですか？
0 件のコメント:
コメントを投稿
どうかお気軽にコメント頂ければ幸いです。