DDoS攻撃を示唆し仮想通貨による送金要求、複数確認(JPCERT/CC) | ScanNetSecurity
2025.12.04(木)

DDoS攻撃を示唆し仮想通貨による送金要求、複数確認(JPCERT/CC)

一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は9月7日、DDoS攻撃を示唆して仮想通貨による送金を要求する脅迫行為について発表した。

脆弱性と脅威 セキュリティホール・脆弱性
一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は9月7日、DDoS攻撃を示唆して仮想通貨による送金を要求する脅迫行為について発表した。こうした脅迫行為は「DDoS脅迫」「ransom DDoS」などと呼ばれ、JPCERT/CCでは2020年8月以降、「DDoS脅迫」に関する情報を複数確認している。

本攻撃では、攻撃者が標的の組織を選定しメールを送付、その後に攻撃能力を示すために一定時間DDoS攻撃が行われる。攻撃者は仮想通貨の支払いを確認するまで、執拗に攻撃を継続する可能性があり、また仮想通貨を支払ったとして攻撃が必ず収束する保証はなく、支払いは推奨されない。

標的となるのは、証券取引所やオンライン決済サービス事業者などの可用性確保が重要なシステムが多く、Webサイトだけでなく外部から接続可能なサーバやインフラも攻撃対象となる。脅迫メールでは、差出人として、差出人名や本文中で、Fancy BearやLazarus等と名乗るケースが確認され、要求する仮想通貨の額は5BTCから20BTCほど、指定する期間は6日間ほどである。Akamai Technologiesでは50Gbpsから200Gbps規模のDDoS攻撃を確認、Link11では、数時間継続する数百Gbps 規模の攻撃を確認している。

JPCERT/CCでは推奨対策として、DDoS攻撃の影響を受ける可能性のあるシステムの特定およびリスクの評価、DDoS攻撃を検知および防御するための対策状況の確認、DDoS攻撃を検知および認識した場合の対応手順や方針の確認、DDoS攻撃で事業影響が発生した場合の組織内外への連絡体制や連絡方法の確認を挙げている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

    流出先での営業活動が新たに判明 ~ ヤマト運輸の元従業員による情報不正持ち出し

  2. テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

    テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

  3. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  4. コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

    コバヤシのサーバに不正アクセス、情報が窃取されるもデータ暗号化や業務停止に至る被害は無し

  5. 大企業における VPN 時代の終焉ほか ~ Zscaler 2026年サイバーセキュリティトレンド

    大企業における VPN 時代の終焉ほか ~ Zscaler 2026年サイバーセキュリティトレンド

ランキングをもっと見る
PageTop