DDoS攻撃を示唆し仮想通貨による送金要求、複数確認（JPCERT/CC）

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月7日、DDoS攻撃を示唆して仮想通貨による送金を要求する脅迫行為について発表した。

脆弱性と脅威セキュリティホール・脆弱性

2020.9.8 Tue 8:30

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月7日、DDoS攻撃を示唆して仮想通貨による送金を要求する脅迫行為について発表した。こうした脅迫行為は「DDoS脅迫」「ransom DDoS」などと呼ばれ、JPCERT/CCでは2020年8月以降、「DDoS脅迫」に関する情報を複数確認している。

本攻撃では、攻撃者が標的の組織を選定しメールを送付、その後に攻撃能力を示すために一定時間DDoS攻撃が行われる。攻撃者は仮想通貨の支払いを確認するまで、執拗に攻撃を継続する可能性があり、また仮想通貨を支払ったとして攻撃が必ず収束する保証はなく、支払いは推奨されない。

標的となるのは、証券取引所やオンライン決済サービス事業者などの可用性確保が重要なシステムが多く、Webサイトだけでなく外部から接続可能なサーバやインフラも攻撃対象となる。脅迫メールでは、差出人として、差出人名や本文中で、Fancy BearやLazarus等と名乗るケースが確認され、要求する仮想通貨の額は5BTCから20BTCほど、指定する期間は6日間ほどである。Akamai Technologiesでは50Gbpsから200Gbps規模のDDoS攻撃を確認、Link11では、数時間継続する数百Gbps 規模の攻撃を確認している。

JPCERT/CCでは推奨対策として、DDoS攻撃の影響を受ける可能性のあるシステムの特定およびリスクの評価、DDoS攻撃を検知および防御するための対策状況の確認、DDoS攻撃を検知および認識した場合の対応手順や方針の確認、DDoS攻撃で事業影響が発生した場合の組織内外への連絡体制や連絡方法の確認を挙げている。

《ScanNetSecurity》