DDoS攻撃を示唆し仮想通貨による送金要求、複数確認（JPCERT/CC） | ScanNetSecurity
2026.01.12(月)

DDoS攻撃を示唆し仮想通貨による送金要求、複数確認（JPCERT/CC）

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月7日、DDoS攻撃を示唆して仮想通貨による送金を要求する脅迫行為について発表した。

脆弱性と脅威 セキュリティホール・脆弱性
133 views
facebookLINE
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月7日、DDoS攻撃を示唆して仮想通貨による送金を要求する脅迫行為について発表した。こうした脅迫行為は「DDoS脅迫」「ransom DDoS」などと呼ばれ、JPCERT/CCでは2020年8月以降、「DDoS脅迫」に関する情報を複数確認している。

本攻撃では、攻撃者が標的の組織を選定しメールを送付、その後に攻撃能力を示すために一定時間DDoS攻撃が行われる。攻撃者は仮想通貨の支払いを確認するまで、執拗に攻撃を継続する可能性があり、また仮想通貨を支払ったとして攻撃が必ず収束する保証はなく、支払いは推奨されない。

標的となるのは、証券取引所やオンライン決済サービス事業者などの可用性確保が重要なシステムが多く、Webサイトだけでなく外部から接続可能なサーバやインフラも攻撃対象となる。脅迫メールでは、差出人として、差出人名や本文中で、Fancy BearやLazarus等と名乗るケースが確認され、要求する仮想通貨の額は5BTCから20BTCほど、指定する期間は6日間ほどである。Akamai Technologiesでは50Gbpsから200Gbps規模のDDoS攻撃を確認、Link11では、数時間継続する数百Gbps 規模の攻撃を確認している。

JPCERT/CCでは推奨対策として、DDoS攻撃の影響を受ける可能性のあるシステムの特定およびリスクの評価、DDoS攻撃を検知および防御するための対策状況の確認、DDoS攻撃を検知および認識した場合の対応手順や方針の確認、DDoS攻撃で事業影響が発生した場合の組織内外への連絡体制や連絡方法の確認を挙げている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  2. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  3. 日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

    日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

  4. 複数名でマスキング処理を確認したが時間経過でインクが薄れて個人情報判読可能

    複数名でマスキング処理を確認したが時間経過でインクが薄れて個人情報判読可能

  5. 埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

    埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP