Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「繰り返しDDoS攻撃」が増加 - 回避措置も想定、長期ダウン狙う

長期のサービス停止を狙い、執拗にDDoS攻撃を行うケースが増えている。攻撃中だけでなく、防御側が攻撃を回避する時間が発生することも想定しており、攻撃者は低コストでダウンタイムの長期化を狙っているという。

米Akamai Technologiesが、2017年第3四半期におけるDDoS攻撃の観測状況を取りまとめ、報告したもの。

同四半期における「DDoS攻撃」の件数は前四半期から8%増加。「レイヤー3」「レイヤー4」に対する攻撃が8%増となったほか、リフレクション攻撃についても4%ほど増えている。

期間中に同社が観測したDDoS攻撃の最大トラフィックは109Gbps。ボットネット「Mirai」を利用した「ACKフラッド攻撃」だった。パケットの内容を見るとデータサイズがオリジナルの512バイトから900バイトに増加し、攻撃先のポートが80番から443番へ変更されていたという。

同期間中における「Mirai」以外の攻撃を見ると、104Gbpsの攻撃が発生していた。攻撃ベクトルを見ると、リフレクション攻撃が多くを占めており、「DNS」が16%で最多。「NTF」が12%で続く。さらに、従来は少なかった「CLDAP(Connection-less LDAP)」を利用したリフレクション攻撃も増えており、8.8%まで上昇した。

20171221_at_001.jpg
2017年第3四半期におけるDDoS攻撃の傾向(グラフ:米Akamai)

(Security NEXT - 2017/12/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

2018年はDDoS攻撃26%増、「じゅうたん爆撃DDoS攻撃」など巧妙化
DNSやLDAPによる増幅攻撃を観測 - 複合型のDDoS攻撃も
政府の脆弱IoT機器調査「NOTICE」、2月20日から - イメージキャラクターにカンニング竹山さん
前四半期からインシデント件数が3割増 - 「スキャン」や「フィッシング」など
2018年11月のDDoS攻撃、約1割減 - 前月上回る規模の攻撃も
DDoS攻撃が前月比1割増、規模は縮小 - 4時間継続した攻撃も
9月のDDoS攻撃、前月からやや減少 - DNSリフレクション攻撃など確認
金融庁、100社参加の横断的演習を実施 - 仮想通過取引所やFX事業者が初参加
2018年2QのDDoS攻撃が3割減 - 一方で「UDPフラッド」など増加
2018年3Qはインシデント件数が減少 - ウェブ改ざんが3分の2近くに