主なポイント
- DDoS（分散型サービス妨害）攻撃は、ウェブサイトやオンラインサービスに大量のトラフィックを送り込み、正当なユーザーがアクセスできないようにするものです。
- 攻撃者は、ボットネットと呼ばれる乗っ取られたデバイスのネットワークを利用して、複数の送信元から同時にトラフィックを送信します。
- デバイスは通常、フィッシングメール、悪意のあるリンク、偽のソフトウェア更新、乗っ取られたウェブサイト、または感染したアプリを通じて攻撃の対象となります。
- こうした攻撃は、サービスの停止、収益の損失、生産性の低下、さらには企業の評判に対する長期的な悪影響をもたらす可能性があります。
- システムを常に最新の状態に保ち、適切なセキュリティ対策を実践し、リアルタイムのエンドポイント保護を活用することで、DDoS攻撃による業務中断のリスクを軽減できます。
DDoSの意味DDosとは？
DDoSとは、Distributed Denial of Serviceの略。この種の攻撃は、複数のソースからサービスやウェブサイトに大量のトラフィックを送り込み、圧倒することを意図しています。一度に大量のトラフィックが流入すると、サイトのすべてのリソースが使用できなくなるため、正規ユーザーからのアクセスを拒否することができます。
これはDDoS 、つまり分散型サービス拒否攻撃であり、悪意のあるネットワーク攻撃であり、 hackers インターネットに接続された多数のデバイスに、特定のサービスまたはウェブサイトに対してネットワーク通信要求を強制的に送信させ、偽のトラフィックや要求で過負荷状態に陥らせることを目的とする。これにより、利用可能なすべてのリソースがこれらの要求の処理に占有され、ウェブサーバーがクラッシュしたり、通常のユーザーがシステムとサーバー間の接続を確立できないほどサーバーが混乱したりする。
ウェブサイトは、待望の製品が発売され、それを買おうと何百万人もの人が一度にサイトを訪れたときのように、正当なトラフィックの流入によって「クラッシュ」することがある。DDoS攻撃もこれと同じことを試みる。
DoSとDDoSの比較
DoSとは、Denial of Serviceの略。DoS攻撃とDDoS攻撃の違いは、攻撃に使用されるコンピュータが1台か、複数のソースから攻撃が送信されるかです。ソースには、従来のコンピューターや、ボットネットの一部として乗っ取られたインターネット接続機器も含まれる。
DDoS攻撃の仕組み
DDoS攻撃は多くのソースからのトラフィックを必要とするため、ボットネットを使用して行われることが多い。これは、攻撃者の言いなりになるゾンビ・コンピューターの軍隊を持つようなものです。攻撃者はDDoSToolと呼ばれるものを使用してコンピュータを奴隷化し、軍隊を構築します。このボットのゾンビ・ネットワーク（ボットネット）は、コマンド・アンド・コントロール・サーバー（C&C）と通信し、ボットネットを実行している攻撃者からのコマンドを待ちます。DDoS攻撃の場合、何万、何百万ものボットが同時に動作し、ターゲットサーバーの方向に大量のネットワークトラフィックを送信することがあります。通常、常にではありませんが、オリジナルの感染するDDoSToolはデータを盗んだり、ホストに危害を加えようとはしません。その代わりに、DDoS 攻撃に参加するよう呼び出されるまで休眠状態になります。
DDoSツール
ボットネットを構築するには、攻撃者はDDoSToolをシステムに侵入させる必要があります。そのため、サイバー犯罪者は、 PC 、 Mac 、 Android 、 iPhone 、または企業のエンドポイントをボットネットに組み込むために、さまざまな手口を使います。以下に、彼らがよく使う方法をいくつか紹介します。
- 電子メールの添付ファイル。一瞬の判断ミスで、攻撃者が管理するウェブサイトへの添付ファイルまたはリンクをクリックしてしまい、そのウェブサイトがマルウェアをホストしてしまいます。
- ソーシャルネットワークまたはメッセージングアプリ。電子メールと同様に、攻撃者が DDoSTool のダウンロードをトリガーするためにクリックさせるリンクを含むことができます。
- ドライブバイダウンロードやクリック詐欺感染しているとはいえ、正規のウェブサイトを閲覧している場合、何もクリックしなくても、マルバタイジングによってボットネット・マルウェアがダウンロードされる。あるいは、「緊急」のメッセージを表示するポップアップの餌食になり、必要だとされるウイルス対策セキュリティ（マルウェアだ）をダウンロードするよう促される。
DDoSTool 感染が根付いた後、コンピュータは一見変化していないように見えますが、いくつかの兆候はあります。お使いのコンピューターは、明らかに遅くなったかもしれません。不規則なエラーメッセージが表示されたり、アイドルモードであってもファンが不思議なほど回転したりします。このような兆候の有無にかかわらず、感染したデバイスは、ボットネットを実行しているサイバー犯罪者があなたのデバイス（他のすべてのボットとともに）を立ち上げて特定のターゲットを攻撃するコマンドを発行するまで、定期的にボットネットのコマンド・アンド・コントロール（C&C）サーバーにチェックインし直します。
攻撃者はなぜDDoS攻撃を仕掛けるのか？
ウェブサイトやサービスを攻撃する動機は様々です。ハクティビストは、組織や政府に対して政治的な声明を出すためにDDoSを使用します。身代金を受け取るまで商用ウェブサイトを人質に取る犯罪者もいます。不誠実な競合他社は、ライバル企業に対して汚い行為をするためにDDoSを利用しています。時には、DDoSはウェブサイトの管理者の注意をそらし、攻撃者がアドウェア、スパイウェア、ランサムウェア、あるいはレガシー・ウィルスなどの他のマルウェアを仕込むことを可能にする戦略でもあります。
ボットネットの一部になるのを防ぐには？
ボットネットを利用したDDoSの不本意かつ無自覚な参加者にならないためには、すべてのマルウェア感染を防ぐのと同じように、コンピュータの衛生管理を徹底することです。オペレーティング・システムとアプリケーションを最新の状態に保ち、不明なリンクや予期せぬ添付ファイルをクリックしないことです。
そしてもちろん、リアルタイムで常時稼働するサイバーセキュリティは、DDoSToolのダウンロードやその他の関連するマルウェアの脅威からあなたを守るために絶対に必要なものです。Windows Windows Mac 、 ChromebookからAndroid 、 iPhone 、ビジネス環境まで、どのようなデバイスやプラットフォームを使用していても、 Malwarebytes サイバーセキュリティプログラムは、DDoSツールとして検出されたアイテムからユーザーを保護します。
アンドロイドでDDoS攻撃は可能か？
スマートフォンは基本的に携帯型のハンドヘルドコンピュータであり、約20億台が使用されているという事実と相まって、外出先でのDDoS攻撃の格好の標的となっている。スマートフォンは、処理能力、メモリ、ストレージ容量を備えているため、攻撃者にとって魅力的なターゲットとなっている。 hackers特に、スマートフォンユーザーはマルウェア対策ソフトで端末を保護することがほとんどないため、この問題は深刻です。また、PCユーザーと同様に、スマートフォンユーザーもメールやSMSによるフィッシング詐欺の被害に遭いやすいのです。
スマートフォン特有の感染経路としては、ダウンロードマーケットプレイスで見かける正規のアプリが、DDoS攻撃者の格好の標的となっている。攻撃者はアプリに悪意のあるDDoSツールを密かに仕込んでいるのだ。実際、大規模なDDoS攻撃はまさにこのような方法で行われている。 Android -デバイスDDoS攻撃は、 WireXと呼ばれるボットネットがホスピタリティ、ギャンブル、ドメイン名登録業者などさまざまな業界の標的を攻撃した2018年8月に明らかになった。最大300の悪意のあるAndroid これらのアプリはGoogle Playに侵入し（Googleは脅威の報告を受けた後、アプリを削除した）、100カ国以上でデバイスをボットネットに組み込んだ。
DDoSの歴史
Wikipediaによると、DDoS攻撃の最初のデモンストレーションは、 hacker 1997年、カーン・C・スミスはDEF CONイベント中に、ラスベガス・ストリップのインターネット接続を1時間以上にわたって遮断した。このイベント中に公開されたサンプルコードは、翌年にスプリント、アースリンク、Eトレードなどの大手企業に対するサイバー攻撃につながった。
2000年初頭、カナダの10代のhacker マイケル・カルスはDDoS攻撃のレベルを上げ、Yahoo!をDDoS攻撃でダウンさせることでビジネス界に大きな衝撃を与えた。彼はその翌週にも、Yahoo!などの他の主要サイトをダウンさせることで同様の偉業を繰り返した。 Amazon CNN、そしてeBay。
一般的に必要な努力の閾値はhacker DDoS攻撃を仕掛ける難易度は低下する一方であり、サイバー犯罪集団がボットネットを1時間あたりわずか10ドルでレンタルしているという報告もある。
最後に、モノのインターネット（IoT）時代に突入した現在、スマートフォン、セキュリティカメラ、ルーター、プリンターなど、インターネットに接続されたほぼすべてのデバイスをボットネットにまとめ、DDoSの影響をさらに強めることができる。
DDoS攻撃はビジネスにどのような影響を与えるのか？
明らかに、企業や小売商業ウェブサイトはDDoSの脅威を真剣に受け止めなければならない。そして、2018年にはいくつかの巨大なものがあった。
Malwarebytesエキスパートであるピーター・アンツ氏は次のように述べています。「組織の種類や規模によっては、DDoS攻撃はちょっとした迷惑から、収益の流れを断ち切り、永久的な損害を与えるものまで、様々な影響を及ぼします。DDoS攻撃によって、オンラインビジネスが長期間麻痺し、大きな打撃を受けたり、攻撃期間中とその後の一定期間、完全に事業を停止せざるを得なくなる場合もあります。攻撃の種類によっては、意図的か否かにかかわらず、ビジネスにさらなる損害を与える副作用が発生する可能性もあります。」
DDoSの副作用には次のようなものがある：
- 二度と戻ってこないかもしれない失望したユーザー
- データ損失
- 減収
- 損害賠償
- 労働時間／生産性の損失
- 事業の評判へのダメージ
"組織の種類や規模にもよりますが、DDoS攻撃は小さな迷惑から、収益の流れを断ち切り、永久的な損害を与えるものまであります。
"Pieter Arntz
マルウェアインテリジェンス研究者
DDoS攻撃を阻止するには？
企業にとって最善の解決策は、DDoSに備えて事前に計画を立てることである。「常時オン」タイプの防御策を講じるか、攻撃が発生したときに組織が従うべき明確なプロトコルを用意しておくことである。
例えば、オンライン・ビジネスでは、顧客をシャットアウトする代わりに、攻撃中であっても可能な限りユーザーが通常通りサイトを利用できるようにするかもしれない。また、代替システムに切り替えて業務を行うこともできる。
携帯電話の脅威に脆弱な企業は、企業ネットワークに接続されているプライベート・デバイスに、感染から保護するための承認されたモバイル・セキュリティ・ソリューション（未承認アプリのインストールを防止する手段も同様）があることを確認する必要がある。また、IT部門は、DDoSのC&Cへの悪意のある通信を嗅ぎ分け、傍受するよう警戒すべきである。
内部セキュリティに関しては、従うべきベストプラクティスがいくつかある：
- ポストイットに書かれたパスワードを机やモニターに置かない
- IoT機器のパスワードを変更する
- 離れるときはコンピュータをロックする
- 一日の終わりにログオフする
- ログイン情報を誰にも公開しない
後者のベストプラクティスについては、ログイン情報を共有することがどうしても必要な場合は、暗号化された経路で送信されるようにしてください。受信者と面と向かって話す場合は、他の人に聞かれない場所でログイン情報を共有する。