DDoS攻撃が増加中。攻撃の目的や想定されるリスクを確認

サイバー攻撃の代表格とも言えるDDoS攻撃は、深刻な情報流出などのリスクは小さいものの、事業継続性が失われたり、機会損失が発生したりすることから、適切な対策が求められる攻撃手法です。

最近では特にDDoS攻撃の増加が顕著となっており、社内システムの見直しが急務と言われています。DDoS攻撃はどれくらい増えているのか、そしてなぜ増えているのかに着目しながら、正しいリスク回避に取り組みましょう。

3ヶ月連続で300件を超えるDDoS攻撃が発生

セキュリティ関連サービスを提供するインターネットイニシアティブの報告によると、2024年8月、国内で379件のDDoS攻撃が確認されたということです。日本では6月以来3ヶ月連続で300件以上のDDoS攻撃が観測されていますが、これは1日あたり12件以上の攻撃が全国で行われているという計算になります。

1ヶ月単位で見ると、2023年初頭には月間700件近い攻撃が行われたこともあることから、最大攻撃件数を上回っているわけではありません。しかし、年間を通した平均での攻撃回数は着実に増え続けているため、強力なDDoS攻撃対策が求められていることは確かでしょう。

低コスト化が進むDDoS攻撃

DDoS攻撃の試行回数が増えている背景には、攻撃手法そのものの低コスト化が背景に考えられます。

DDoS攻撃は、仮想マシンの導入によって従来よりも小さなリソースで攻撃を仕掛けられるよう進化しています。2019年には毎秒300万回のリクエストを行う攻撃を仕掛ける上で、100万台のIoTボットが必要とされてきました。しかし2024年には、およそ2万台、少なくとも5,000台の仮想マシンを用意できれば、それが実行できるようになっているという声も出ています。

また、最近では生成AIを使ったDDoS攻撃も試されるようになってきています。生成AIを使ってスクリプトを改良することで、さらに省コストで、火力に優れた攻撃を行えるようになる脅威が迫っていると考えるべきでしょう。

新種のボットネット「Gorilla」による凶悪なDDoS攻撃の登場も

DDoS攻撃は少しずつ改良を加えられており、より強力なタイプの手法もすでに現れています。

サイバーセキュリティ企業のNSFOCUSの発表によると、2024年9月、Gorillaと呼ばれる新種のボットネットマルウェアファミリーの活動が特定されたということです。Gorillaは9月4日から27日にかけて、DDoS攻撃の実行コマンドを30万回、1日平均で2万件以上発信したことが判明しており、全世界のあらゆる組織がその被害を受けました。

DDoS攻撃を仕掛ける上で重要なのが、ボットの確保です。マルウェアのインストールなどによって、あらかじめ不正にマシンリソースを確保しておき、DDoS攻撃を仕掛ける時にマシンをコントロールし、標的に負荷をかけ、サーバーをダウンさせます。

Gorillaは、このようなボット群を極めて柔軟かつ効率的にコントロールし、DDoS攻撃を仕掛けられることから、各国で対策が検討されている最中です。