テレワークに深刻な影響も、サイバー犯罪者が家庭用ルーターを奪い合う理由

　家庭用ルーターをはじめ、インターネットに接続するさまざまなデバイスが、サイバー犯罪者の戦場になっているという。マルウェアを感染させた多数のデバイスから構成されるbotネットはDDoS攻撃や不正ログイン時の偽装などに利用でき、犯罪者間で売買される「金のなる木」なのだ。このため、感染デバイスの奪い合いが発生するようになった。

　対して被害者であるインターネットユーザーは、自宅で秘かに激化する戦争にほとんど気付いていないため、攻撃の踏み台として利用された結果、各種セキュリティソリューションのブラックリストに掲載されるケースもある。こうなると、ある日突然にインターネットや業務環境にアクセスできなくなる。この問題はテレワークが拡大する中で深刻化しており、その対策が重要課題となっている。

　本資料では、この「ワーム戦争」と呼ばれる争いや関連する犯罪者グループの動向を明らかにするとともに、その実行手段とされるマルウェア「Mirai」「Kaiten」「Qbot」などのベースとなったソースコードについても解説する。テレワークが日常化する中で、企業のIT担当者がどう取り組むべきか、その指針も提示されているので、参考としてほしい。