DDoS攻撃を示唆し仮想通貨による送金要求、複数確認（JPCERT/CC） | ScanNetSecurity
2021.01.25(月)

DDoS攻撃を示唆し仮想通貨による送金要求、複数確認（JPCERT/CC）

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月7日、DDoS攻撃を示唆して仮想通貨による送金を要求する脅迫行為について発表した。

脆弱性と脅威 セキュリティホール・脆弱性
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は9月7日、DDoS攻撃を示唆して仮想通貨による送金を要求する脅迫行為について発表した。こうした脅迫行為は「DDoS脅迫」「ransom DDoS」などと呼ばれ、JPCERT/CCでは2020年8月以降、「DDoS脅迫」に関する情報を複数確認している。

本攻撃では、攻撃者が標的の組織を選定しメールを送付、その後に攻撃能力を示すために一定時間DDoS攻撃が行われる。攻撃者は仮想通貨の支払いを確認するまで、執拗に攻撃を継続する可能性があり、また仮想通貨を支払ったとして攻撃が必ず収束する保証はなく、支払いは推奨されない。

標的となるのは、証券取引所やオンライン決済サービス事業者などの可用性確保が重要なシステムが多く、Webサイトだけでなく外部から接続可能なサーバやインフラも攻撃対象となる。脅迫メールでは、差出人として、差出人名や本文中で、Fancy BearやLazarus等と名乗るケースが確認され、要求する仮想通貨の額は5BTCから20BTCほど、指定する期間は6日間ほどである。Akamai Technologiesでは50Gbpsから200Gbps規模のDDoS攻撃を確認、Link11では、数時間継続する数百Gbps 規模の攻撃を確認している。

JPCERT/CCでは推奨対策として、DDoS攻撃の影響を受ける可能性のあるシステムの特定およびリスクの評価、DDoS攻撃を検知および防御するための対策状況の確認、DDoS攻撃を検知および認識した場合の対応手順や方針の確認、DDoS攻撃で事業影響が発生した場合の組織内外への連絡体制や連絡方法の確認を挙げている。

《ScanNetSecurity》

関連記事

関連リンク

PageTop

特集

アクセスランキング

  1. VPN製品に関する脆弱性対策情報の深刻度別割合、「危険」「警告」で95％を占める

    VPN製品に関する脆弱性対策情報の深刻度別割合、「危険」「警告」で95％を占める

  2. 先端セキュリティ企業は互いをどう評価したか、ゼロトラストネットワーク 4 つの条件

    先端セキュリティ企業は互いをどう評価したか、ゼロトラストネットワーク 4 つの条件

  3. 仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認

    仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認

  4. 我が社の IoT 活用の課題 総洗い出し ～ JSSEC IoT セキュリティチェックシート活用方法

    我が社の IoT 活用の課題 総洗い出し ～ JSSEC IoT セキュリティチェックシート活用方法

  5. Bugtraq の死と復活、歴史あるコミュニティにアクセンチュアがとった処遇

    Bugtraq の死と復活、歴史あるコミュニティにアクセンチュアがとった処遇

  6. 売上規模別に見た 全 IT 投資中のセキュリティ予算比率 ～ 東証上場企業

    売上規模別に見た 全 IT 投資中のセキュリティ予算比率 ～ 東証上場企業

  7. イエラエセキュリティ CSIRT支援室 第4回「ツール 運用 組織体制 コスト － 経営バランスの中で実現するセキュリティの難しさ」

    イエラエセキュリティ CSIRT支援室 第4回「ツール 運用 組織体制 コスト － 経営バランスの中で実現するセキュリティの難しさ」

  8. CrowdStrike Adversary Calender 2021 年 1 月（ Velvet Chollima ）

    CrowdStrike Adversary Calender 2021 年 1 月（ Velvet Chollima ）

  9. 一体どうバランスを取るか？ 高度なサイバー攻撃対策 ＆ 日々のセキュリティ運用

    一体どうバランスを取るか？ 高度なサイバー攻撃対策 ＆ 日々のセキュリティ運用PR

  10. ファイル誤添付、Excel 別シートに新型コロナ接触者情報記載

    ファイル誤添付、Excel 別シートに新型コロナ接触者情報記載

ランキングをもっと見る
TOP