Mirai (2016年 IoT ボットネット)（ミライ）

概要

Mirai は 2016年8月発生した IoT ボットネット。米 学生 Paras Jha + Josiah White + Dalton Norman (Rutgers 大学) 開発・デフォルトパスワード IoT 機器 (DVR + IP カメラ + ルータ) 悪用 + 600万台感染 + 2016年10月21日 Dyn DNS DDoS 1.2Tbps (史上最大規模 DDoS) で Twitter + Netflix + Amazon + Reddit 等の主要 IT サービス麻痺・「IoT 史上最大ボットネット + IoT セキュリティ意識化の契機」。Mirai は2016年8月発生で、「米 学生 Paras Jha (Rutgers 大学) 開発 + デフォルトパスワード IoT 機器悪用 + 600万台感染 + Dyn DNS DDoS 1.2Tbps」でIoT 史上最大ボットネット + IoT セキュリティ意識化の契機。Mirai の革新点: ① デフォルトパスワード IoT 機器 (DVR + IP カメラ + ルータ) 悪用 で60 個のデフォルトパスワード辞書 (admin/admin + root/root + admin/password 等) で IoT 機器総当たり感染 ② 600万台感染 (世界中・米国 + 中国 + ブラジル主流) ③ 2016年10月21日 Dyn DNS DDoS 1.2Tbps (史上最大規模 DDoS) でTwitter + Netflix + Amazon + Reddit + Spotify + GitHub + Airbnb 等の主要 IT サービス麻痺 (北米 + 欧州主流) ④ 2016年9月20日 KrebsOnSecurity DDoS 620Gbps (Brian Krebs ジャーナリスト ブログ標的・DDoS 史上最大規模 当時) ⑤ 2016年9月30日 Anna-senpai (Paras Jha) Hack Forums で Mirai ソースコード公開 でMirai 派生 100+ ボットネット展開 + IoT ボットネット主流化。Paras Jha + Josiah White + Dalton Norman 起訴: ① 2017年12月 米 司法省 起訴 (Computer Fraud and Abuse Act) ② 2018年9月 Paras Jha + Josiah White + Dalton Norman 有罪認定 ③ 判決: 罰金 + 5年保護観察 + 2,500時間 ソーシャルワーク + サイバー犯罪情報協力。

主な特徴・仕組み

• 発生: 2016年8月 (Mirai 初感染確認)
• 開発: Paras Jha + Josiah White + Dalton Norman (米 学生・Rutgers 大学・19-20歳)
• 動作: ボットネット (DDoS 攻撃用)
• 感染対象: IoT 機器 (DVR + IP カメラ + ルータ + 産業用 PC + 印刷機 + 家庭用ルータ)
• 感染ベクター: デフォルトパスワード辞書 (60 個・admin/admin + root/root 等)
• 感染数: 600万台 (世界中・米国 + 中国 + ブラジル主流)
• 2016年9月20日 KrebsOnSecurity DDoS: 620Gbps (Brian Krebs ジャーナリスト ブログ標的)
• 2016年10月21日 Dyn DNS DDoS: 1.2Tbps (史上最大規模 DDoS・主要 IT サービス麻痺)
• 2016年9月30日 Mirai ソースコード公開: Anna-senpai (Paras Jha) Hack Forums
• 2017年12月 起訴: Paras Jha + Josiah White + Dalton Norman
• 2018年9月 有罪認定: 罰金 + 5年保護観察 + 2,500時間 ソーシャルワーク
• 派生: Persirai + Hajime + Reaper + Satori + Mozi + 派生 100+ ボットネット
• 2026年現在も活動: Mirai 派生ボットネット継続活動 + IoT セキュリティ業界主流脅威

スペック比較表

具体例・対応製品

• Mirai (2016年8月初感染) : Paras Jha 等 学生開発・600万台 IoT
• Dyn DNS DDoS (2016年10月21日・1.2Tbps 史上最大) : 主要 IT サービス麻痺
• KrebsOnSecurity DDoS (2016年9月・620Gbps) : Brian Krebs ブログ標的
• Mirai ソースコード公開 (2016年9月30日) : Anna-senpai (Paras Jha) Hack Forums
• Anna-senpai (Paras Jha) : Mirai 開発者・Hack Forums ハンドル

自作PCでの選び方・注意点

Mirai は2026年現在 「IoT 史上最大ボットネット + IoT セキュリティ意識化の契機」。重要な歴史: ① 2016年8月 Mirai 初感染確認 (Paras Jha + Josiah White + Dalton Norman 開発・Rutgers 大学 学生 19-20歳) ② 2016年9月20日 KrebsOnSecurity DDoS 620Gbps (Brian Krebs ジャーナリスト ブログ標的・DDoS 史上最大規模 当時) ③ 2016年9月30日 Anna-senpai (Paras Jha) Mirai ソースコード公開 (Hack Forums) ④ 2016年10月21日 Dyn DNS DDoS 1.2Tbps (史上最大規模 DDoS・Twitter + Netflix + Amazon + Reddit + Spotify + GitHub + Airbnb 等主要 IT サービス麻痺・北米 + 欧州主流) ⑤ 2017年12月 米 司法省 Paras Jha + Josiah White + Dalton Norman 起訴 ⑥ 2018年9月 Paras Jha + Josiah White + Dalton Norman 有罪認定 (罰金 + 5年保護観察 + 2,500時間 ソーシャルワーク) ⑦ 2017-2026年 Mirai 派生 100+ ボットネット展開 (Persirai + Hajime + Reaper + Satori + Mozi) ⑧ 2026年現在も Mirai 派生ボットネット継続活動 + IoT セキュリティ業界主流脅威。重要な教訓: ① デフォルトパスワード IoT 機器リスク でManufacturer デフォルトパスワード変更必須 + IoT セキュリティ標準化 (FCC + CISA + EU NIS Directive) ② IoT 機器セキュリティ意識化の契機 でスマート家電 + IP カメラ + 産業用 PC + 産業制御システム のセキュリティ強化 ③ Mirai ソースコード公開 (2016年9月30日) で派生ボットネット 100+ 展開 + IoT ボットネット主流化 ④ 学生開発 + Rutgers 大学 19-20歳でも DDoS 1.2Tbps 史上最大規模実現 でサイバー脅威の容易化 + 個人 + 学生 規模でも国家インフラ攻撃可能 ⑤ Mirai 起訴後の協力 (Paras Jha + Josiah White + Dalton Norman は FBI + CISA との情報協力で有罪認定後も活躍) でホワイトハット転向モデル。

関連用語との違い

• WannaCry: 北朝鮮 Lazarus・2017年5月・Worm + ランサム。
• Stuxnet: 米 + イスラエル・2010年・国家サイバー兵器。
• Conficker: 不明・2008年11月・Worm 自動拡散・900万-1500万台。

よくある質問（FAQ）

Q1: なぜ学生で1.2Tbps DDoS？ A: ① IoT 機器 600万台 (DVR + IP カメラ + ルータ) ボットネット化 ② 各 IoT 機器 100Mbps-1Gbps 帯域 × 600万台 = 1.2Tbps ③ デフォルトパスワード辞書 (60 個) で容易に総当たり感染可能 ④ Mirai ソースコード公開で派生 100+ ボットネット展開・学生 + 個人規模でも実現可能。

Q2: Paras Jha のその後？ A: 2017年12月 起訴 + 2018年9月 有罪認定 (罰金 + 5年保護観察 + 2,500時間 ソーシャルワーク + サイバー犯罪情報協力)・FBI + CISA + 主要 セキュリティ企業との情報協力でホワイトハット転向 + サイバー犯罪研究 + IoT セキュリティ標準化貢献。

Q3: 2026年も Mirai 危険？ A: 派生 100+ ボットネット (Persirai + Hajime + Reaper + Satori + Mozi 等) 継続活動・IoT 機器デフォルトパスワード未変更主流継続・スマート家電 + IP カメラ + 産業用 PC リスク高い・IoT セキュリティ強化が業界 + 政府主流取組み。