ボットネット

Dysphoriaボットネット、摘発後4か月で20万台規模に再拡大 復旧構造を分析

セキュリティ

Dysphoriaボットネット、摘発後4か月で20万台規模に再拡大 復旧構造を分析

3月に国際共同作戦で摘発されたJackSkidボットネットの残党が、ブロックチェーンを使った司令塔の隠蔽と、感染端末同士を中継ノード化する構造を獲得し、約20万台の感染規模で再浮上した。 摘発から6日で復活した系譜 現地時間2026年3月19日、米司法省はカナダ・ドイツの当局と連携し、Aisuru・Kimwolf・JackSkid・Mossadの4つのIoTボットネットのC2(指揮統制)インフラを一斉に解体した。感染端末は合計300万台超、最大攻撃力は約30Tbps。 その6日後、3月25日。中国のセキュリティ企業・奇安信(QiAnXin)のXLabチームが、JackSkidの変種とみられる検体を捕捉した。検体はEthereum ENS(イーサリアム・ネーム・サービス)のドメインを使っており、そこからTelegramチャンネルとの関連が浮かんだ。のちにDysphoriaと命名される新種の最初の痕跡だった。 以後の展開は速い。4月にfbot変種が加わり、月末にはC2取得アルゴリズムが刷新された。5月にSolana SNS(ソラナ・ネーム・サービス)への対応が入り、6月にENSド

ChromiumのRCE脆弱性が修正後も残存 Googleが情報を誤って公開

セキュリティ

ChromiumのRCE脆弱性が修正後も残存 Googleが情報を誤って公開

Chromiumに2022年から存在する未修正の脆弱性が、Googleの誤操作によってPoC(概念実証コード)ごと公開状態になった。修正済みと記録されていたにもかかわらず、実際には機能したままだった。 ブラウザを閉じても動き続ける 問題の核心は、Chromiumの Background Fetch API にある。大容量ファイルや動画をバックグラウンドでダウンロードし続けるためのこの仕組みは、タブやブラウザを閉じた後もダウンロードを継続できる。 攻撃者はこれを悪用し、終了しないサービスワーカーを生成する悪意あるウェブページを作れる。ユーザーが一度そのページを訪れると、JavaScriptがデバイス上で実行され続け、ブラウザが閉じられた後も攻撃者のサーバーに接続し続ける状態になる。 サービスワーカーとは、ブラウザとサーバーの間に常駐するJavaScriptコンポーネントで、オフライン機能やページの高速化を担う仕組み。本来は利便性のための技術だが、今回の脆弱性ではこれが持続的な接続経路として悪用される。 この状態を利用すれば、乗っ取ったブラウザをDDoS攻撃の踏み台にしたり、悪