2016年10月に起こったセキュリティニュースのアレコレをまとめてみた。

【対象】
Linux Kernel 2.6.22 および、それ以降の以下のバージョン
・Linux Kernel 4.8.3 より前のバージョン
・Linux Kernel 4.7.9 より前のバージョン
・Linux Kernel 4.4.26 より前のバージョン
なお、この脆弱性を利用するためには、システムにログインできることが前提条件とのこと。（※下記ソフトバンク・テクノロジー調査レポートより抜粋）

【対策】
パッチの適用
Linux カーネルでは、対策版として
・バージョン 4.8.3
・バージョン 4.7.9
・バージョン 4.4.26
がリリースされている。

【参考情報】
※JVNVU#91983575: Linux カーネルのメモリサブシステムに実装されている copy-on-write 機構に競合状態が発生する脆弱性

※CVE-2016-5195 - 脆弱性調査レポート | ソフトバンク・テクノロジー

IoT機器を踏み台にするマルウェア「Mirai」によるDDoS攻撃が発生

【概要】
攻撃者によりマルウェア「Mirai」に感染したボットネットを使用され、DDoS攻撃が行われた問題。

【攻撃事例】
▼2016年9月20日夜（米国時間）、米セキュリティ情報サイトの「Krebs on Security」へのDDoS攻撃

▼2016年10月21日昼（米国時間）、米DNSサービスを提供するDynのManaged DNSインフラやManaged DNSのプラットフォームへのDDoS攻撃
　→TwitterやNetflix、Reddit、Spotify、Box、Pinterest、PayPal、PSN(PlayStation Network)にアクセスができなくなる状態が断続的に発生した

【Miraiボットネットとは】
・家庭用ルータ、ネットワークカメラ、デジタルビデオレコーダといったIoT機器に感染してボットネットを形成するマルウェア
・ソースコードは公開されたため、亜種等は今後増加する可能性あり
・IoTデバイスのデフォルトのユーザー名とパスワードの組み合わせ62種類を利用し、デフォルト設定のIoT機器を見つけると感染させる仕組み
・感染した端末の挙動としては、2323/TCP および 23/TCPを使用しTelnet接続する。また48101番ポートを使用した定期的な通信あり

【対策】
▼Miraiに感染した場合
①機器をネットワークから切り離し、再起動する。（再起動することで削除されます）
②機器のパスワードを強固なパスワードに変更して、ネットワークに再接続する。（パスワードの変更を行わずに再接続すると、再感染します）

▼Miraiに感染しないようにする場合
・機器のパスワードを強固なものに設定する（初期設定のままには絶対にしない）
・最新のパッチを適用する
・UPnP (ユニバーサルプラグアンドプレイ) 機能を無効化する
　※UPnPとは→http://e-words.jp/w/UPnP.html

【参考情報】
※JVNTA#95530271: Mirai 等のマルウェアで構築されたボットネットによる DDoS 攻撃の脅威

※インターネット観測結果等(平成28年９月期)（警察庁）
　http://www.npa.go.jp/cyberpolice/detect/pdf/20161020.pdf

※Linux IoTデバイスを狙う「Mirai」ボットネットの拡散とDDoS攻撃に注意 | マルウェア情報局

※ニュース - DNSサービスの「Dyn」に大規模DDoS攻撃、Twitterなどが影響受けダウン：ITpro

Rig Exploit Kitを用いた攻撃が急増

【概要】
Internet Explorer および Adobe Flash の脆弱性を悪用するRig Exploit Kit（Rig 脆弱性攻撃キット）を用いた攻撃が急増

【Rig Exploit Kitとは】
・ Internet Explorer および Adobe Flash の脆弱性を悪用し、ランサムウェア「Ursnif（別名：Locky、Gozi、Snifula、Papras）」などのマルウェアをダウンロードさせる
・ Neutrino Exploit Kit やAngler Exploit Kit の誘導元として悪用されていた Web サイト等に誘導される
・誘導元のページではWordPress で運用されている Web サイトが観測されているとのこと

【対策】
・IEやJava、Adobe Flashを適宜アップデートする
・不審なメールに添付されている添付ファイルや添付されているURLを開かない
・アンチウイルスソフトの導入

【参考情報】
※IIJ Security Diary: Rig Exploit Kit への誘導サイト拡大に関する注意喚起

※【セキュリティニュース】エクスプロイトキット「RIG」が活発 - 国内サイト経由でランサム誘導（1ページ目 / 全2ページ）：Security NEXT