米国司法省は、国防犯罪捜査局と協力し、膨大な数の侵害されたデバイスを蓄積していた4つのボットネットのテイクダウンを発表しました。JackSkid、Mossad、Aisuru、Kimwolfとして知られるこれらのボットネットは、大規模な分散型サービス拒否（DDoS）攻撃を実行するために使用され、インターネットサービスやウェブサイトを混乱させていました。 ### AisuruとKimwolf：恐るべきデュオ **Aisuru**と**Kimwolf**は、別々のものではありますが、連携して動作し、100万台以上のデバイスで構成されていました。**Cloudflare**によると、AisuruはDVR、ネットワークアプライアンス、ウェブカメラなど、さまざまなデバイスに感染していました。Aisuruの派生であるKimwolfは、スマートテレビやセットトップボックスなどのAndroidデバイスを標的としていました。これら2つのボットネットの組み合わせたパワーは、昨年11月にCloudflareの顧客に対して行われた記録的な攻撃で実証され、毎秒30テラビットを超えるデータに達し、過去最大の攻撃のほぼ3倍の規模でした。 ### 国際協力 現時点での逮捕は発表されていませんが、司法省は、カナダおよびドイツ当局と協力して、これらのボットネットを運営していた個人を標的にしていると述べています。米国検察官のマイケル・J・ヘイマンは、重要なインターネットインフラストラクチャを保護し、サイバー犯罪者と戦うという米国の決意を強調しました。 ### Aisuruの混乱の支配 Aisuruは、昨秋の一連の記録破りのサイバー攻撃で悪名を得ていました。ボットネットの能力は貸し出され、*Minecraft*のようなゲームサービスや、独立系サイバーセキュリティジャーナリストの**Brian Krebs**を標的としていました。ボットネットの地下を広範囲に調査していたKrebsは、Aisuruによって繰り返し攻撃されました。 11月、CloudflareはAisuruとKimwolfからの記録破りの複合攻撃を吸収しました。この攻撃はわずか35秒しか持続しませんでしたが、毎秒31.4テラビットに達し、これまでに seen されたどの攻撃よりもほぼ3倍の規模でした。 Cloudflareは、複合されたAisuruとKimwolfボットネットの最大攻撃トラフィックを、「英国、ドイツ、スペインの総人口が同時にウェブサイトのアドレスを入力し、同じ瞬間に「Enter」キーを押す」ことに匹敵すると説明しました。Cloudflareのアナリストは、このボットネットは「重要なインフラストラクチャを麻痺させ、ほとんどのレガシークラウドベースのDDoS保護ソリューションをクラッシュさせ、さらには国家全体の接続性を混乱させる可能性のあるDDoS攻撃を実行する」能力があると書いています。 ### Miraiの遺産 これら4つのボットネットはすべて、2016年に出現したIoTボットネットである**Mirai**のバリアントでした。Miraiのコードベースは、その後、数多くの他のIoTボットネットの基盤として機能してきました。最近のテイクダウンで標的となったボットネットは、Miraiでさえアクセスできなかったデバイスに感染するための新しい技術を進化させていました。 ### Kimwolfの住宅用プロキシの威力 Kimwolfは、安価なインターネット接続されたガジェットを「住宅用プロキシ」として利用し、ハッカーが通常ホームルーターの後ろに保護されているデバイスを侵害できるようにしました。**Akamai**の主任セキュリティ研究者であるChad Seamanは、この開発が「私たちが安全なホームネットワークと見なしていたものの基盤を本当に揺るがした」と述べています。 Seamanはまた、サイバーセキュリティ研究者、法執行機関、およびコマンド・アンド・コントロールサーバーのハイジャックを回避するために、ドメインネームシステムをEthereumブロックチェーンに移動するなどの革新的な戦術を使用したボットネットオペレーターとの間の猫とネズミのゲームを強調しました。 ### 避けられない再構築 テイクダウンの成功にもかかわらず、Seamanは新しいボットネットが避けられないと信じています。「猫とネズミのゲームは続きます。1匹のネズミを捕まえても、10匹が冷蔵庫の下に逃げ込みます」と彼は言います。「猫は太ったネズミを優先するでしょう。しかし、それは長いゲームです。」