IIJ、インターネットの最新の技術動向・セキュリティ情報のレポート「Internet Infrastructure Review」Vol.19を発行

サイバー攻撃対応演習の資料を公開。

• サイバー攻撃対応演習は、インシデント対応能力向上や人材育成の有用性の面で注目されている。
• 演習の概要、シナリオ設計方法、実施について詳細な手順と事例を公開。

大規模なインシデントで利用されたマルウェアを調査。

• 3月20日、韓国の複数の放送局、金融機関において同時多発的にマルウェア感染によるシステム停止が発生。原因となったマルウェアの一部「Wiper」「Dropper」の検体を解析したところ、これらのマルウェアは、複数の組織で同時多発的に被害が発生するようにプログラムされていたことが判明。
• 3月中旬、日本国内の285のWebサイトが改ざんされ、閲覧者を不正なサーバへ転送する状態が発生。転送先のマルウェア「Pony」の検体を解析したところ、日本国内で広く使われているソフトウェアから認証情報を窃取することが判明。「Pony」は日本を攻撃対象に含んでいると推察できる。

インターネットでは、企業や政府関係機関を狙った標的型攻撃が継続的に発生。

迷惑メールの割合は、前回から5.0%の増加。前年同時期からは1.7％の減少。

IIJ技術研究所はオンライン分散型のストレージ環境 Tamiasを開発中

• Tamiasは、共有を実現しながらプライバシーを保護し、オンラインデータの不正使用を防止する強力な認証機構を提供するオープンソースのフレームワーク。
• Tamiasのアップロードの性能は、ユーザのストレージノードの配置に対する工夫で変わる。