家庭用IoT機器を悪用するレジデンシャルプロキシ

皆さんの周りには、インターネットに接続された家電製品（エアコン、テレビ、洗濯機、冷蔵庫等）やスマートフォン、ネットワークカメラ、ルーター等、いわゆるIoT(注記)機器を使用したり設置されているのではないでしょうか。昨今、家庭用のIoT機器が通信の踏み台として悪用されていることから、利用する際の注意点を確認しましょう。　

(注記)IoT：Internet of Things（モノのインターネット）

一般家庭向けのインターネット回線に接続されたIoT機器が、第三者の通信を中継する仕組みです。

通信先サーバ等のアクセスログには、レジデンシャルプロキシとなっているIoT機器に割り当てられたIPアドレスが記録されるため、犯罪者は身元を隠してサイバー攻撃をすることが可能になります。

次のような手口でレジデンシャルプロキシとなる事例が確認されています。

1. プロキシ化ソフトウェアのインストール等に伴うもの

• プロキシ化マルウェアやアプリ
• 収益をうたう通信帯域提供サービスやアプリ

2. IoT機器自体に仕込まれたマルウェア（不正なソフトウェア）によるもの

• 製造過程又は流通過程で仕込まれたマルウェア
• IoT機器の脆弱性等の原因から侵入され仕込まれたマルウェア

利用者がすぐに取り得る対策例として、以下を参考にしてください。

1. 提供元不明のソフトウェア、アプリ、無料VPN等を安易に利用しない
2. 収益をうたう通信帯域提供サービスやアプリを安易に利用しない
3. 不審な動画ストリーミングデバイス等のIoT機器を使用しない
4. OS、ファームウェア等を最新の状態に保つ

事業者、組織等でIoT機器を利用されている場合、下記の対策も実施しましょう。

1. 組織で承認していない機器や端末の業務ネットワークへの接続を防止する
2. 業務用ネットワークとIoT機器等のネットワークを適切に分離する
3. ファイアウォールやアクセス制御の設定を適切に運用する

サイバー事案に関する通報・相談・情報提供のオンライン受付窓口、サイバー犯罪に関する電話相談窓口についてご案内しています。