新たに特定されたボットネットAryStingerは、4,000台以上の旧型D-Linkルーターを悪意あるトラフィックを中継する分散プロキシネットワークに転用した。攻撃ベクトル自体は目新しくないが、戦略的教訓は重要だ。

根本的な問題は構造的なものである。コンシューマーおよび中小企業向けネットワーク機器の設置ベースは、そのサポート期間を大幅に超えて使用され続けている。ルーターは一度購入されると忘れ去られるが、あらゆるネットワークにおいて最も特権的な位置、すなわち境界に置かれている。ベンダーがデバイスをサポート終了と宣言しても、ハードウェアは消滅せず、攻撃者が数年後に再発見できる恒久的でパッチ適用不可能な負債となる。AryStingerは新規のエクスプロイトというよりも、蓄積された怠慢の収穫であり、同じ力学がTP-Link、Netgear、Cisco SOHOラインナップ、そしてグローバル市場に氾濫するホワイトレーベルOEMデバイスの長い裾野を脅かしている。

商業的重要性は、これらのプロキシがどのように収益化されるかにある。侵害された家庭用および中小企業のIPは、詐欺グループ、クレデンシャルスタッフィング事業者、ジオフェンシングおよびレピュテーションフィルターを回避するクリーンなトラフィック発信元を求める国家関連アクターにとって金塊である。これは急成長する住宅プロキシ経済に直接つながり、侵害されたデバイスが正規のプロキシプロバイダーを価格で下回り、世界中のセキュリティチームによる帰属分析を複雑化させている。企業にとってリスクは間接的だが現実的だ。信頼できるコンシューマーISPから発信されているように見えるトラフィックは、もはや全く信頼できない。

政策の軌道は強化されつつある。EU Cyber Resilience Actは2027年から接続製品に対する最低サポート期間と脆弱性対応を義務付け、英国と米国は並行してラベリングおよびSBOM要件を推進している。歴史的に安価なハードウェアを投棄して立ち去ってきたベンダーは、増大するコンプライアンスエクスポージャーと潜在的責任に直面している。サポートライフサイクルへのコミットメントが調達の差別化要因およびバランスシート上の考慮事項となることが予想される。

推奨される対策:企業はすべてのエッジデバイスを棚卸しし、セグメント化すべきであり、あらゆるEOLハードウェアをデフォルトで侵害済みとして扱い、ゼロトラストコントロールの背後にルーティングすべきである。CISOは脅威モデルを拡張し、敵対的な住宅IPトラフィックを前提とすべきだ。投資家はマネージドネットワークおよびデバイス認証スタートアップに注目し、ライフサイクルサポートをコストセンターとして扱うのではなく、信頼性のある監査可能なものとして経済性に組み込むハードウェアベンダーを評価すべきである。