デジタル・リバイアサンの衰落:グローバルタスクフォースが300万ノードのIoTボットネット帝国を解体

国際的な法執行機関の連携が、近年における最も強大なサイバー犯罪シンジケートの1つに壊滅的な打撃を与えた。この取り組みの中核にあったのは、長年にわたって世界中の脆弱なシステムを支配し、デジタルサービスと重要インフラを麻痺させるための前例のない規模の攻撃を実行していたボットネットである。

米国司法省は、カナダとドイツの法執行機関の支援を受けながら、Aisuru、KimWolf、JackSkid、およびMossadボットネットを管制するコマンドアンドコントロール基盤に対する組織的な討伐作戦を指揮した。これらの複雑なネットワークは、デジタルビデオレコーダー、ウェブカメラ、ルーターを含む侵害されたモノのインターネット(IoT)デバイスを無慈悲に兵器化し、壊滅的な分散型サービス妨害(DDoS)攻撃を実行していた。特定の攻撃は1秒あたり約30テラビットという驚異的なスループットを達成し、歴史的に記録されたデジタル攻撃の最高峰に達している。

この軍事的な取り組みを通じて、米国当局は主権ドメイン、仮想サーバ、およびこれらのサイバー犯罪工作に不可分に結合された無数の補助インフラ要素を没収した。この正義の一撃は同時に、悪意のある者が米国国防総省の重要なネットワークを攻撃するために集めた資源を破壊した。

公開された司法書類によると、このボットネットの不吉な四つ組は、地球全域で合計300万個以上のIoT構成要素を支配していた。これらの侵害されたエンティティの圧倒的多数は、米国の領土内に根付いていた。特にKimWolfとJackSkidという個別のネットワークは、通常は外部インターネットの広大な範囲から隔離されているデバイスにも巧妙に侵入していた。工作者たちはこれらの支配されたシステムをデジタル戦争の強力な道具に変え、その後「サイバー犯罪サービス」という傭兵的パラダイムの下で補助的な悪意のある者にそれらの支配を貸与していた。

これらのデジタル・リバイアサンに力を与えられた、デジタル略奪者たちは何十万もの攻撃を実行した。Aisuruの主権オペレータは20万件以上の爆撃指令を発行し、JackSkidは9万件を超え、KimWolfは2万5千件を上回り、一方Mossadは約千件を指揮した。多くの場合、これらの攻撃者は冷酷に身代金を強要し、単一の企業に数万ドルを超える財政的被害をもたらし、壊滅的な操業停止と法外な復旧費用の悲劇的な結果をもたらした。

米国当局は、国際的な同盟国とともに鍛造されたこの統一された軍事的戦線が、ボットネットの操業を中立化するだけでなく、その転移的な増殖を決定的に阻止する権限を与えたことを強調している。法執行機関の先駆者たちは、このような悪性のネットワークは長い間、単一国家の主権的な国境を越えてきたと指摘しており、したがって、それらの完全な根絶は間違いなくシームレスなグローバル協力を必要とする。

法医学的な捜査は、米国国防総省および連邦捜査局の部隊によって先導され、ヨーロッパおよびカナダの情報機関と深い協調で活動している。この記念碑的な取り組みは、同時に巨大な技術コングロマリットと専門的な機関の先駆者によって支援され、彼らは貴重なテレメトリと堅牢な技術支援を提供した。

翻訳元: https://meterpreter.org/the-fall-of-the-digital-leviathans-global-task-force-dismantles-3-million-node-iot-botnet-empire/

ソース: meterpreter.org