300万台の「ゾンビ軍団」が消えた日

あなたのリビングに置かれたスマートテレビや、玄関先の防犯カメラは今、何をしているでしょうか。画面が消えていても、レンズが静止していても——それらが密かに「兵士」として徴用され、世界規模のサイバー攻撃に加担していたとしたら？

2026年3月20日、米司法省はその「ゾンビ軍団」の解体を発表しました。JackSkid、Mossad、Aisuru、Kimwolf——4つの巨大ボットネットが、単一の作戦によって同時に壊滅させられたのです。これらのネットワークに取り込まれた機器の総数は300万台超。被害者の多くは、自分のデバイスが乗っ取られていたことすら知りませんでした。

「過去最大」を塗り替えた攻撃の実像

ボットネットとは、マルウェアに感染した多数のコンピューターや家電機器を、ハッカーが遠隔操作できる状態にした「ネットワーク」のことです。感染した機器のオーナーには何の通知もなく、その処理能力とネット回線が、攻撃者の目的のために密かに使われます。

今回取り締まりを受けた4ボットネットの中で最も悪名を轟かせていたのが Aisuru と、その派生形である Kimwolf です。Aisuru はDVR（デジタルビデオレコーダー）、ネットワーク機器、ウェブカメラなど多様な機器に感染。Kimwolf はAndroid搭載のスマートテレビやセットトップボックスを標的にしていました。両者を合わせた感染台数は100万台以上に達していたと、DDoS防御企業の Cloudflare は報告しています。

この2つのボットネットが昨年11月に協調して行ったDDoS攻撃（分散型サービス妨害攻撃）は、瞬間最大で31.4テラビット/秒という規模に達しました。これはそれまでの記録の約3倍です。攻撃はわずか35秒で終わりましたが、その破壊力を Cloudflare はこう表現しています——「英国・ドイツ・スペインの合計人口に相当する人々が、同じ1秒に一斉にウェブサイトのアドレスを入力してEnterキーを押すようなもの」。

これらのボットネットは単なる「破壊兵器」ではなく、「ビジネス」でもありました。攻撃能力を時間単位で貸し出す「ブーター」サービスとして運営され、Minecraft などのゲームサービスや、ボットネット地下組織を長年追跡してきたサイバーセキュリティジャーナリストの Brian Krebs 氏が繰り返し標的にされました。

なぜ「家庭用機器」が狙われるのか

4つのボットネットはいずれも、2016年に登場した Mirai というマルウェアの系譜を引いています。Mirai は当時の記録を塗り替えるDDoS攻撃を可能にし、最終的にはDNSサービスプロバイダーの Dyn への攻撃で米国内の17万5000サイトを同時にダウンさせた「元祖」です。そのコードベースは以来10年間、無数の後継ボットネットの出発点となってきました。

今回摘発された4ボットネットは、Mirai すら侵入できなかった新たな機器カテゴリへの感染を可能にする技術革新を遂げていました。特に Kimwolf が悪用したのは、安価なIoT機器を「住宅プロキシ」として利用する手法です。

広告

広告掲載について

[email protected]

広告

ネットワーク企業 Akamai の主席セキュリティ研究員、Chad Seaman 氏はこう説明します。「これらの機器は、所有者が知らないうちにハッカーの踏み台となり、通常はホームルーターで守られているはずの家庭内ネットワークへの侵入口になっていました。私たちが『安全』と考えていた家庭内ネットワークの前提を、根本から揺るがすものでした」

さらに巧妙だったのは、ボットネット運営者たちの「逃げ方」です。当局や研究者がコマンド&コントロールサーバー（C2サーバー）を乗っ取ろうとすると、運営者はEthereumブロックチェーン上にDNSを移行するという手口で対抗。分散型技術を盾に、追跡を困難にしていました。

日本への影響：「対岸の火事」ではない理由

この事件は、日本の読者にとっても決して遠い話ではありません。

日本は世界有数のIoT機器普及国です。高齢化社会を背景に、スマート家電や見守りカメラ、ネット接続型医療機器の導入が急速に進んでいます。総務省の調査によれば、家庭内のIoT機器数は年々増加しており、セキュリティ意識が追いついていないケースが少なくありません。

任天堂のNintendo Switch Onlineサービスや、ソニーのPlayStation Networkといったゲームインフラも、今回標的にされたMinecraftと同様、ボットネット攻撃の潜在的な標的です。国内のゲームサービスや金融機関、さらには電力・交通などの重要インフラも、こうした「兵器化されたIoT」の脅威にさらされています。

家庭レベルでも、使われなくなった古いルーターやIPカメラがネットワークにつながったままになっているケースは多いでしょう。ファームウェアの更新が止まった機器は、まさに Aisuru や Kimwolf が好んで標的にしたタイプの機器です。

「一匹捕まえても、10匹が冷蔵庫の下に逃げる」

今回の摘発は確かに大きな成果です。しかし、逮捕者はまだ発表されておらず、カナダ・ドイツ当局との協力のもとで「運営者を標的にした」とされるにとどまっています。

Seaman 氏の言葉が、この問題の本質を突いています。「猫とネズミのゲームは続く。一匹捕まえても、10匹が冷蔵庫の下に逃げる。猫は太ったネズミを優先する。でもこれは長い戦いだ」

Mirai が登場してから約10年。そのコードは今も変異を続け、新たな形で蘇ってきました。今回摘発されたボットネットが永久に消えたとしても、次の世代がすでに準備を進めている可能性は十分にあります。

法執行機関の「成功」と、サイバー犯罪者の「適応力」——この非対称な戦いに、終わりはあるのでしょうか。