スマホやPCだけじゃない、ネットの脅威はさまざまなIoT機器に迫っている!! あなたが知らないネット脅威の最新手口

セキュリティに対する意識がそれなりにある人なら、自宅で使っているパソコンにはセキュリティソフトを導入しているだろう。さらにスマホにもセキュリティソフトをインストールして、万全の体制を整えているという人もいるかもしれない。確かに、セキュリティソフトを導入していれば、それらのデバイスは外部からの攻撃に対して守られる。しかし、スマートテレビやスマートスピーカー、ゲーム機器、ネットワークカメラ、家電をコントロールする各種IoT機器など、ソフトをインストールできないデバイスのセキュリティにまで気を配っている人がどのくらいいるだろう？

近年、そんな無防備なIoT機器をターゲットにしたマルウェアが増えてきている。ここで紹介するのは、最近になって新たに確認されたIoT機器をターゲットにした新たなネット脅威たちだ。

DDoS攻撃の先兵を増やす「Reaper（リーパー）」

2017年10月、IoT機器を狙う「Reaper（リーパー）」というマルウェアの存在が確認された。「Reaper（リーパー）」は、既知の脆弱性を突いて機器を乗っ取り、遠隔操作できるようボット化するマルウェア。ターゲットとなっているのは、LinuxベースのOSを搭載したネットワークカメラやNAS、サーバー、ルーターなどさまざまで、このマルウェアに感染したIoT機器はすでに数百万台と言われており、すでに大規模なボットネットが構築されていると言われている。

このボットネットに組み入れられたIoT機器は、ひとたび攻撃者から命令が発せられれば、感染した機器が一斉にDDoSなどの攻撃を仕掛けだす。

ボットの怖いところは、遠隔操作による攻撃命令がくだされない限り、ひっそりと潜んでいて使用者に感染したことがわからない点だ。そして、攻撃命令がくだされれば、知らないうちに大規模な障害を起こす加害者になってしまう。このReaperは、プログラムソースを送り込んで攻撃することが可能で、DDoS以上の被害をもたらす可能性もある。

IoT機器を使用不能に陥れる「BrickerBot（ブリッカーボット）」

2017年4月に確認された「BrickerBot」は、IoT機器を完全に使用不能にしてしまうマルウェアで、ボットよりたちが悪い。攻撃方法は、IoT機器の初期設定のIDとパスワードを狙って、総当たり攻撃を仕掛け接続。設定値を変更したり、インターネットへの接続を妨害したり、動作を低下させたり、機器内のファイルを削除するなど、不正なLinuxのコマンドを実行することで、最終的には使用不能へ陥れる。

より快適な生活を送ろうと導入したIoT機器が、セキュリティ管理の甘さから使い物にならなくなってしまわぬよう、十分注意したい。

ネットワークカメラをボット化する「PERSIRAI（ペルシライ）」

「PERSIRAI」は、ネットワークカメラの管理画面に侵入して、開放されているポートを悪用してコマンドを実行し、マルウェアをダンロード、ボット化するマルウェア。従来からあるマルウェアの感染手法を踏襲しつつ、新たな手法も取り入れられており、影響を受けるネットワークカメラは1000モデル以上。遠隔命令によるDDoS攻撃だけでなく、他のネットワークカメラへ次々と感染する能力を備えている。

スマートスピーカーをはじめ、IoT機器は増加の一途をたどっているが、パソコンやスマホなどの情報端末と違い、家電感覚で導入する人の割合も多く、利用者のセキュリティ意識はまだそれほど高いとはいえない。ログインIDやパスワードが初期状態のままだったり、アップデートを怠って脆弱性の対策が取られていなかったりするのが実情だ。しかしこれからは、ネットワークに接続する限り、どんな機器にでも驚異が迫ってくるという意識改革が必要だ。

このように、現代ではパソコンやスマホだけでなく、家庭内にあるネットワーク接続機器すべてが脅威にさらされている。そんな脅威から守るにはセキュリティ対策が必要不可欠だ。
「自分は大丈夫」と思っている人は多い。だが、被害を受けてからでは遅すぎるのだ。まずはパソコンやスマホに、必ずセキュリティソフトを導入しておこう。

パソコンやスマホはセキュリティソフトで対策できるが、IoT機器はどうすればいいのか。そこでオススメしたいのが、家庭内のネットワーク接続機器を保護することができるトレンドマイクロの「ウイルスバスター for Home Network」だ。

「ウイルスバスター for Home Network」は、手のひらサイズの黒いボックスの形をしたハードウェアタイプのセキュリティ機器。ルーターへ接続し、管理用のスマホかタブレットにアプリをインストールするだけで、その家庭内ネットワークにつながったIoT機器を守れるというお手軽な見張り番だ。

簡単に仕組みを紹介すると、すべてのネットワーク接続機器は、外部と通信する際、必ずルーターを通じてデータをやり取りしている。本製品をホームネットワークに組み込み、ルーターを通る家庭内のPCやスマホ、IoT機器の通信をチェックすることで、悪意あるサイトへのアクセスをブロックし、不正な通信は遮断、マルウェアなどの侵入を未然に防ぐことが可能になる。

設定はスマホまたはタブレットの管理用アプリから行う。管理用アプリでは、ネットワークに接続しているすべてのデバイスを可視化でき、それぞれのデバイスに使用者を登録しておける。こうすることで、実際に利用している機器以外が家庭のネットワークに接続されていないかが確認できるほか、子どものスマホに、アダルトサイトや出会い系サイトへのアクセス制限をかけたり、ゲームのやりすぎなどに対処するため、インターネット利用が可能な時間を決めておくといったことができる。

• ※家庭内のネットワークに接続された機器に対して有効な機能です。

特別な設定をしなくても、不正サイトへのアクセスブロックや、ネットワークへの侵入監視を行え、不正な遠隔操作からも防御してくれる。セキュリティ機器は、とかくその恩恵を実感し辛いものだが、通信の履歴も残されるので、どんな攻撃を受けたのか、子供がどんなサイトへアクセスしようとしたか、スマホで頻繁に利用しているアプリの使用状況などまで確認が可能。家庭内で利用するIoT機器がどのように守られているか常に確認できるので、「この箱、ちゃんと仕事しているの？」という不安を払拭してくれる。

年度が変わり、新社会人や入学や進級など、新しい生活を迎えることの多い春は、家庭のセキュリティについて見直すにもよい機会だ。IoT機器が家庭内に増殖しているいま、すぐにでも「ウイルスバスター for Home Network」を導入して、家庭の安全をしっかり守ろう。