比較的少ない400ノードで毎秒75Gbpsという今期最強のDDoS攻撃を発生(アカマイ) | ScanNetSecurity
2024.03.19(火)

比較的少ない400ノードで毎秒75Gbpsという今期最強のDDoS攻撃を発生(アカマイ)

アカマイは、2017年第2四半期の「インターネットの現状・セキュリティレポート」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
アカマイ・テクノロジーズ合同会社(アカマイ)は9月20日、2017年第2四半期の「インターネットの現状・セキュリティレポート」を発表した。レポートでは、DDoS攻撃者が執拗になる傾向を示している。四半期全体で、平均32回も同じ標的を攻撃しており、あるゲーム会社では合計558回、1日平均で約6回のDDoS攻撃を受けた。DDoS攻撃の件数は3四半期連続で減少した後、第2四半期には28%増加した。また、SQLi(SQLインジェクション)攻撃は、Webアプリケーション攻撃の半数以上(51%)で使用され、前四半期比で44%の増加となった。

「PBot DDoS マルウェアの再出現」と「C&Cインフラでのドメイン生成アルゴリズム(DGA)」をトピックに挙げている。PBotは、攻撃者が十年以上前のPHPコードを使用して、400という比較的少数ノードでDDoS攻撃能力を備えたミニDDoSボットネットを作成、毎秒75Gbpsという今期最強のDDoS攻撃の基盤となった。

DGAは2008年にConfickerワームで初めて利用され、現在もマルウェアの通信手段として頻繁に利用されている。Akamai Enterprise Threat Researchチームは、感染したネットワークのDNSルックアップ率がクリーンなネットワークの約15倍であることを発見している。生成されたドメインのほとんどは登録されていないため、それらのドメインにアクセスしようとすると多くのノイズが発生する。これがマルウェアの活動を特定する上で、重要な方法のひとつとなっているという。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×