IoT ボットネット.

侵害された IoT 機器で構成され、DDoS、クレデンシャルスタッフィング、クリック詐欺、暗号資産マイニングなどに遠隔操作されるネットワーク。 サイバーセキュリティの OT / ICS / IoT カテゴリに属します。

侵害された IoT 機器で構成され、DDoS、クレデンシャルスタッフィング、クリック詐欺、暗号資産マイニングなどに遠隔操作されるネットワーク。

IoT ボットネットとは、ルータ、カメラ、DVR、スマート家電、セットトップボックスなどの侵害された IoT 機器の集合体で、攻撃者が C2 インフラを通じて制御するものです。デフォルトや弱いパスワード、公開された Telnet/SSH、未パッチのファームウェア、カメラやルータの既知 CVE などを悪用して感染させます。一度組み入れられると、DDoS、プロキシ/匿名化サービス、クレデンシャルスタッフィング、広告詐欺、暗号資産マイニングなどに貸し出されたり利用されたりします。Mirai とその派生 (Bashlite、Mozi、Echobot、Reaper など) は、安価な IoT 機器の大量集合体が数 Tbps の攻撃を生み出せることを示しました。対策は、デフォルト認証情報の厳格な方針、自動パッチ、IoT VLAN によるセグメンテーション、不要なリモート管理サービスの無効化などです。

IoT ボットネット に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: IoT ボットネット, IoT 由来のボットネット。