IoT ボットネット.

IoT ボットネットとは、ルータ、カメラ、DVR、スマート家電、セットトップボックスなどの侵害された IoT 機器の集合体で、攻撃者が C2 インフラを通じて制御するものです。デフォルトや弱いパスワード、公開された Telnet/SSH、未パッチのファームウェア、カメラやルータの既知 CVE などを悪用して感染させます。一度組み入れられると、DDoS、プロキシ/匿名化サービス、クレデンシャルスタッフィング、広告詐欺、暗号資産マイニングなどに貸し出されたり利用されたりします。Mirai とその派生 (Bashlite、Mozi、Echobot、Reaper など) は、安価な IoT 機器の大量集合体が数 Tbps の攻撃を生み出せることを示しました。対策は、デフォルト認証情報の厳格な方針、自動パッチ、IoT VLAN によるセグメンテーション、不要なリモート管理サービスの無効化などです。