Miraiボットネットの理解

概要

Miraiボットネットは、主にエッジおよびインターネット・オブ・シングルズ（IoT）デバイスで構成され、2016年後半に、多数の高知名度のターゲットをマスティブな分散型サービス妨害（DDoS）攻撃で圧倒したことでインターネットを巻き起こした。本論文では、Miraiの成長に関する7か月にわたる後追い分析を提供し、600,000件の感染に達したピークと、そのDDoS被害者の歴史を明らかにする。さまざまな測定観点を組み合わせて、ボットネットがどのように発生したか、どの種類のデバイスが影響を受けたか、またMiraiのバリアントがどのように進化し、脆弱なホストを巡って競争したかを分析する。我々の測定は、IoTデバイスの脆弱なエコシステムを理解するためのレンズとなる。Miraiは、ボットネットの進化的な発展における大きな変化を示していると考える。デバイスがどのようにして簡単に感染し、急激に成長したかは、初心者向けの悪意ある技術が、ある程度の低価格デバイスを十分に悪用して、最も防御がしっかりとしたターゲットさえ脅かすことができることを示している。このリスクに対処するため、技術的および非技術的な対策を提案し、今後の研究方向性も示す。