本記事は 2019 年 8月 14日に米国で発表されたブログの抄訳をベースにしています。

DDoS攻撃は、頻度、強度、および巧妙さを増し続けています。感染したボットネットと脆弱なサーバーを悪用してこれらの攻撃を実行するという攻撃手法は同じままですが、IoTと5Gの登場により、いくつかの新しい脅威が見られます。

調査の結果、DDoS攻撃用の武器をホストしている上位7か国は、下記であると判明しました。

1. 中国
2. 米国
3. ロシア
4. イタリア
5. 韓国
6. インド
7. ドイツ

同じ国々が常に上位に位置する傾向がありますが、その順位は変動します。たとえば、2018年第4四半期に発行したDDoS攻撃者の武器に関するレポートの上位3か国は、中国、アメリカ、イタリアでした。

2019年第2四半期の調査では、特定の企業や政府機関のオペレーターが、彼らのユーザーに属している多数のDDoS攻撃用の武器を自ネットワークに接続したままにしてしまっていることも分かっています。

以前のレポートにも記述したように、IoTデバイスとDDoS攻撃は、完璧な組み合わせになっています。
モノのインターネットの爆発的増加（毎秒127デバイスが新たに接続され、さらに加速しています）により、攻撃者は脆弱な接続デバイスを標的とするだけでなく、IoTのためだけの新種のマルウェア開発を開始しています

最新の調査では、ドロップされた上位3つのIoTマルウェアに注目しました。3つのうち2つはMiraiに属します。

セキュリティが脆弱なテクノロジの業界全体にわたる普及により、新たな脅威が出現しました：それはUDPで実装されたCoAP（Constrained Application Protocol）です。

これにより、何百万ものIoTデバイスを武器化させて、反射型アンプ攻撃を実行できます。

このM2M（マシンツーマシン）の管理プロトコルは、スマートエネルギーやビルオートメーションなどのアプリケーションをサポートするIoT デバイスに導入されています。

CoAP は、TCPとUDP の両方で実装され、小さなリクエストに対して、大きなデータサイズのレスポンスを返すのに認証を必要としません。

以下は、この新しい脅威について収集したデータです。

5Gによって、新たなIoTアプリケーションが利用できるようになります。それに伴い、攻撃者が利用できるDDoS攻撃用の武器も増えていきます。

エリクソン社は最近、携帯接続されるIoT デバイスの数が2024年までに41億を超えるという予測を発表しました。これらのデバイスは、数が増えるだけでなくその通信速度も増大します。データ通信の高速化、低遅延を実現する5G が、この急速な拡大を推進する要因となっています。

反射型アンプ攻撃とは、インターネット上の適切な設定がされていない無防備なサーバーに対して偽装したリクエストを送りつける、UDPプロトコルのコネクションレスな性質を悪用したDDoS 攻撃の一種です。

攻撃者は、偽装した被害者のIPアドレスを使用して、大量の小さなリクエストを無防備なサーバーに送信します。これらのサーバーは、攻撃を増幅させることができるため、標的にされてしまいます。

これらの攻撃により、2018年の1.3 Tbps MemcachedベースのGitHub攻撃などの記録的なボリューム攻撃が発生しており、DDoS攻撃の大部分を占めています。

四半期ごとに行われるこのDDoS攻撃の調査結果では、1つのことを示しています。それは、セキュリティ強化の必要性です。DDoS攻撃はなくなりません。特にIoTや5Gなどの新しいテクノロジが勢いを増しており、攻撃者の巧妙さに対して、より強力な防御で対抗しなければならない時が来ています。

このレポートは四半期ごとに更新されます。DDoS攻撃の武器についての最新情報については、A10 Networks の「DDoS攻撃者の武器」レポートをダウンロードしてください。

A10のDDoS脅威インテリジェンスについて

A10は、高性能なDDoS対策ソリューションと合わせて、常にアップデートされるDDoS攻撃ツールの脅威インテリジェンスを提供し、DDoS攻撃の事前対策を支援します。脅威インテリジェンスには、過去24時間にアクティブに使用されたDDoSボットネットや脆弱なサーバーのIPアドレスが含まれ、A10のソシューションや他社のSIEMと連携可能です。また、これらのDDoS脅威インテリジェンスを可視化する「DDoS Threat Intelligence Map」 も公開しています。