ＰＤｏＳ攻撃

ＰＤｏＳ攻撃

ＰＤｏＳ攻撃（Permanent Denial of Service）あるいは、Phlashing（フラッシング）といいます。ＤｏＳ攻撃／ＤＤｏＳ攻撃を悪質化、対象の多様化したものです。近年のＩｏＴの普及により、デジカメや白物家電などがＩｏＴ機器としてインターネットに接続されるようになり、踏み台にされることが多くなってきました。
　ＰＤｏＳ攻撃は、ＤｏＳ攻撃のように、ＩｏＴ機器にマルウェアを潜入させ「踏み台」にします。その踏み台と接続している機器に感染させたり、攻撃者からの指示により他の標的サーバを攻撃します。

ＰＤｏＳ攻撃が容易な原因

攻撃者にとって、ＰＤｏＳ攻撃はＤｏＳ攻撃よりも容易なのです。主な原因を列挙します。

• ＩｏＴの発展により、ビデオレコーダや防犯カメラや空調機器さらには冷蔵庫などもインターネットに接続されるようになってきました。攻撃対象が多くなりました。
• パソコンやスマートフォンと異なり、これらのＩｏＴ機器では、常時インターネットに接続しているという意識がありません。そのため、セキュリティ対策がおろそかになっています。
• 一般にＩｏＴ機器は単純なパスワードに設定しがちです。そのため、ブルートフォース（力任せ）攻撃のような単純な手口でも、ログオンできることが多いのです。
• ＩｏＴ機器に組み込まれた制御プログラムも、セキュリティ対策が不十分で、ＴＥＬＮＥＴでログインされ、かなり自由な操作を許してしまうことが多いのです。

ＰＤｏＳ攻撃の種類

ＰＤｏＳ攻撃のパターンは、見つかったマルウェアの名前から、Mirai型ＰＤｏＳ攻撃、BrickerBot型ＰＤｏＳ攻撃の２つに区分されます（未だ確定した名称はありません）。

• Mirai型ＰＤｏＳ攻撃
  ＤｏＳ攻撃の踏み台がＩｏＴ機器になったというだけです。攻撃者の指令により、踏み台になった機器が標的のサーバを攻撃します。
  この場合は、踏み台になった機器には被害がありませんが、繰り返し踏み台にされることがあります。
• BrickerBot型ＰＤｏＳ攻撃
  ＩｏＴ機器の組込みプログラムそのものに対する攻撃で、正規のプログラムが破壊されてしまいます。再起動しても、リセットも動作せず、永久（permanen）に機器が使えなくなります。
  　接続している機器への感染はあるようですが、ＤｏＳ攻撃のような標的への攻撃はなさそうです（それなのになぜＤｏＳというのか、私は知りません）