Loading article…
ウォーホルワームは、物理的に可能な限り速く拡散し、15 分以内にインターネット全体の脆弱なマシンすべてを感染させるコンピュータ ワームです。この用語は、「将来、誰もが 15 分間の名声を得る」という主張に基づいていますが、これはアンディ ウォーホルの発言であると誤って解釈されています。[1] 2002 年に第 11 回USENIXセキュリティ シンポジウム で発表された論文では、攻撃前に脆弱なターゲットのヒット リストを識別する「フラッシュ ワーム」など、より優れたワームの設計が提案されました。[2]
2003 年、SQL スラマーはウォーホル ワームの最初の観察例となりました。SQL スラマーの拡散メカニズムは、システム変数からシードされた疑似乱数ジェネレータを使用して、次にどのIP アドレスを攻撃するかを決定することで、急速かつ予測不可能な拡散を実現しました。[3]
応用インターネットデータ分析センター (CAIDA)による SQL スラマーの流行の分析によると、攻撃の初期段階では、その成長は指数曲線を描いており、倍増時間は 8.5 秒でした。SQL スラマーのトラフィックによって引き起こされたサービス拒否攻撃により、多くのネットワークがダウンしたことで、速度が遅くなりました。脆弱なマシンの 90% が 10 分以内に感染しており、感染速度の当初の推定がほぼ正しかったことを示しています。[4]
参考文献
- ^ 「ウォーホルワームとは何か？」。カスペルスキー。2021年1月13日。 2023年1月10日閲覧。
- ^ Staniford, Stuart; Paxton, Vern; Weaver, Nicholas (2002)。空き時間にインターネットを利用する方法。第 11 回 USENIX セキュリティ シンポジウム (Security '02) の議事録。
- ^ Broersma, Matthew (2003年2月4日). 「Slammer - 最初の「ウォーホル」ワーム？」. CNET . 2023年1月10日閲覧。
- ^ 「スラマー：『ウォーホルワーム』は15分間有名だった」ZDNet 2003年2月4日 2023年1月10日閲覧。