身代金要求型Web攻撃（ランサムDDoS）とは？仕組み・動機・対策を徹底解説

インターネットは、地球上の離れた場所同士で情報を共有するために相互接続された小さなネットワーク群から構成される、巨大なネットワークです。この仕組みのおかげで、私たちは互いにつながり、世界は驚くほど狭くなりました。しかし一方で、インフラの構造上、あるノードがメッセージを送信する能力を圧倒してしまうような攻撃に対して脆弱であるという弱点も抱えています。これこそが「分散型サービス拒否攻撃（DDoS）」の正体です。

こうした攻撃が行われる動機はさまざまですが、近年は新たな傾向が現れています。それは、攻撃者が金銭を要求し、「支払えば攻撃を止める」と約束するという手口です。身代金要求型Web攻撃（ランサムDDoS攻撃）への効果的な対処法を理解するには、攻撃者の思考に踏み込み、彼らが他の攻撃者とどう異なるのかを知ることが重要です。

身代金要求型Web攻撃の仕組み

身代金要求型DDoS攻撃は、誘拐事件にたとえると分かりやすいでしょう。加害者は被害者から価値のあるものを奪い、返還を約束して見返りを要求します。この場合、誘拐されるのは人間ではなく、Webサービスを稼働させる能力そのものです。

攻撃の標的となるのはWebサイトが中心ですが、インターネットを利用するあらゆるサービスが攻撃を受ける可能性があります。最悪のケースでは、攻撃対象のポートが閉じられていても、大量の受信トラフィックによってインフラ全体が過負荷状態に陥り、サービスが完全に停止することさえあります。一方、軽度な攻撃の場合は、開いているポート（HTTPで使われる80番ポートなど、サービスが稼働しているためトラフィックを常時「待ち受け」しているポート）の方がより効果的になり得ます。

コンピュータを人質に取るランサムウェアとは異なり、身代金要求型攻撃はインターネット上でサービスを提供する能力そのものを奪います。もし攻撃の標的がリモートサーバーではなく自身のコンピュータであれば、通信やWebブラウジングの機能自体を失うことになります。大企業にとっては、身代金の支払額よりも攻撃による損失の方が大きくなり得るため、要求に屈してしまうケースもあるのです。

攻撃者はなぜ身代金を要求するのか？

ハクティビズム（ハッカー活動家による攻撃）とは異なり、身代金要求型攻撃には短期的な利益以外の目的はありません。ハクティビストは何らかの主義主張のためにサーバーを攻撃することがあります（例：2015年10月に発生した、人種差別的とされるWebサイトへの攻撃）が、身代金要求型の攻撃者が求めるのは一括の現金だけです。多くの場合、ハクティビズムの方が深刻であり得ます。というのも、その攻撃期間ははるかに長期に及ぶことがあるからです。

ただし、両者の境界線は必ずしも明確ではありません。ハクティビストが身代金を要求することもありますが、その「報酬」は金銭ではなく、政策変更などの何らかの措置である場合もあります。2015年7月中旬、カナダの情報機関がAnonymousから脅迫を受けた事件がその典型例です。

サービス提供者が身代金要求型攻撃に対抗する方法

前述のとおり、身代金要求型攻撃はサービス停止中に大きな損失をもたらします。攻撃が長引くほど、損失を食い止めるために身代金を支払いたくなる誘惑が強まるでしょう。しかし、これは誤った対応です。攻撃者が約束を守る保証は一切なく、支払うことで被害者はむしろさらに弱い立場に追い込まれます。実際、2015年11月、暗号化メールサービスを提供していたスイス企業ProtonMailは身代金を支払いましたが、それでも攻撃は止みませんでした。支払いは単に攻撃者を刺激し、新たな要求を付け加えて再び攻撃を仕掛ける動機を与えてしまうだけなのです。

問題を解決する最善策は、攻撃者が次のターゲットへ移るのを待つことです（通常、要求が通らないと悟れば移動します）。それが許容できない場合は、ロードバランシング基盤上でWebサービスを運用することを検討しましょう。メインサーバーが攻撃されている間もトラフィックの流れを維持できます。また、CloudflareやIncapsulaのようなCDNサービスを利用すれば、アドレスがフィルタリングされ、攻撃者にWebサイトの実際のIPアドレスを知られないようにすることも可能です。

身代金要求型Web攻撃の被害者への対策として、ほかにも有効なアイデアがあれば、ぜひコメント欄でお聞かせください！