IoT

Dysphoriaボットネット、摘発後4か月で20万台規模に再拡大 復旧構造を分析

セキュリティ

Dysphoriaボットネット、摘発後4か月で20万台規模に再拡大 復旧構造を分析

3月に国際共同作戦で摘発されたJackSkidボットネットの残党が、ブロックチェーンを使った司令塔の隠蔽と、感染端末同士を中継ノード化する構造を獲得し、約20万台の感染規模で再浮上した。 摘発から6日で復活した系譜 現地時間2026年3月19日、米司法省はカナダ・ドイツの当局と連携し、Aisuru・Kimwolf・JackSkid・Mossadの4つのIoTボットネットのC2(指揮統制)インフラを一斉に解体した。感染端末は合計300万台超、最大攻撃力は約30Tbps。 その6日後、3月25日。中国のセキュリティ企業・奇安信(QiAnXin)のXLabチームが、JackSkidの変種とみられる検体を捕捉した。検体はEthereum ENS(イーサリアム・ネーム・サービス)のドメインを使っており、そこからTelegramチャンネルとの関連が浮かんだ。のちにDysphoriaと命名される新種の最初の痕跡だった。 以後の展開は速い。4月にfbot変種が加わり、月末にはC2取得アルゴリズムが刷新された。5月にSolana SNS(ソラナ・ネーム・サービス)への対応が入り、6月にENSド

FBIがサイバー犯罪訓練用の「街」を建設。病院も発電所もある

セキュリティ

FBIがサイバー犯罪訓練用の「街」を建設。病院も発電所もある

アラバマ州ハンツビルの建物の中に、住宅街がある。ホテル、ガソリンスタンド、食料品店、病院、発電所、裁判所。道路には信号機まで立っている。FBIがサイバー犯罪捜査の訓練のために建設した、約2040平方メートルの模擬都市だ。 名称はKinetic Cyber Range(キネティック・サイバーレンジ)。2025年2月に運用を開始し、すでにFBI職員と他の連邦・地方機関のパートナーを含む1400人以上が訓練を受けた。 年間3兆3000億円の被害が突きつけた問い FBIがこの施設の詳細を公開したタイミングには理由がある。 FBIのIC3年次報告書(2026年4月公開)によると、2025年の米国におけるサイバー犯罪被害額は209億ドル(約3兆3000億円)に達した。前年比26%増、IC3が25年前に集計を始めて以来の最高額だ。苦情件数も100万件を初めて突破し、ランサムウェアは重要インフラに対する最大の脅威と位置づけられた。 米国サイバー犯罪 年間被害額の推移 ※ FBI Internet Crime Complaint Center(IC3)年次報告書に基