リモートからの攻撃

アクセス

DoS(Denial of Service)
不正なパケットでシステムをクラッシュさせる
サーバー・ディスク・ストレージ等のリソースを枯渇させる
ネットワーク帯域幅を枯渇させる

UDPアクセスできるmemcached(デフォルトUDP: 11211)に大量のデータを保存する
※memcachedは増幅率が高い

DoSの通信をブロックしてもISP(インターネットサービスプロバイダ)へのリンクが飽和状態にさせる
※ISPやDDOS対策ベンダーのサービスを使い、ネットワーク上流やクラウドサービスで対応する

脆弱なWEBサイトを利用

ブラウザの脆弱性を利用

広告等で悪質なペイロードを提供するWebサイトに遷移させる

WEBサイトの脆弱性を利用

XSS
サイトを使ってスクリプトを実行
入力した内容を外部送信

CSRF
forgery(偽造)
正規ではないリクエストがPOSTされる
おかしな書き込み・犯罪予告・Dosをなすりつける

ネットワーク自体の脆弱性を利用

Wi-Fi

WPA2
検知されずに中継しながら通信情報を盗み取り、暗号化されたメッセージと対になる暗号化されていない内容を入手することが可能

WPA3
WPA2ダウングレードさせる
パスワードを再現・認証不要でログイン

公衆Wi-Fi
中間者攻撃(インターネット接続とAPの間に割り込む)
盗聴・機密情報を盗む・改ざん・転送データを変更・接続をリダイレクト・攻撃コードやペイロードを挿入

Bluetooth

IMSI(携帯電話の加入者を一意に識別するための国際的な加入者番号)キャッチャー

一般ユーザーの行動を追跡
トラフィックの傍受

SIMカード

ユーザーに気づかれることなくスマートフォンを監視したり乗っ取る
SMSを送ってデバイスの識別番号であるIMEIやスマートフォンの位置などの情報を盗む
※SMSの受信ボックスや送信ボックスにまったく履歴を残さない

任意の電話番号に電話をかけさせたり、テキストメッセージを送信させたり、マルウェアなどをインストールさせる

無料ソフトウェアを装ったマルウェアを利用

暗号通貨

暗号通貨を自分のアカウントに集める

攻撃を受ける側からの罠

Webサイト

Webスキャンを無限に作成された罠用のWebサイトに流す
※Webスキャンのアクセスを別に流す
※Webスキャンが永遠に終わらない