高度化するDDoS攻撃：かつてないほど深刻化するサイバー脅威

2016年10月、DNSサービスプロバイダー「Dyn」に対して仕掛けられたDDoS攻撃は、アメリカ東海岸全域のインターネットアクセスを麻痺させました。Dynのサーバーには膨大なデータトラフィックが殺到し、データ転送速度は2Tbpsという当時としては驚異的な数値を記録しました。この速度を達成することがいかに困難であったかを考えると、その衝撃は計り知れません。

しかし先週、1.7Tbpsというデータ転送速度を持つ、さらに高度なDDoS攻撃が観測されました。その影響力は、かつてのDyn攻撃のおよそ50%増しに相当します。この規模のトラフィックは、いかなるWebサイトでもダウンタイムを強いられかねないものであり、68万人ものインターネットユーザーが保有するすべてのリソースを使って、同時に同一サイトへアクセスするのに匹敵します。

DDoS攻撃はなぜここまで高度化したのか？

ハッカーたちは、Webページの読み込み時間を高速化するために開発されたソフトウェア「Memcached」を悪用する手法を見つけ出しました。Memcachedは、ユーザーが再度アクセスしそうな大きなデータ塊をキャッシュとして保存する仕組みで、通常はリモートサーバーから提供されます。

セキュリティ専門家によれば、Memcachedはインターネットに接続する際、保護されていない状態で運用すべきではありません。しかし、Rapid7のWebスキャナー「Project Sonar」による調査では、14万を超えるMemcachedデバイスが脆弱な状態にあることが明らかになっています。攻撃者はこのMemcachedを利用して、標的へのDoS（サービス拒否）攻撃を増幅させています。具体的には、小さな無意味なデータをMemcachedに送り付け、それを起点として標的のサーバーに大量のデータが殺到する仕組みです。Memcachedを悪用することで、ハッカーは攻撃の効果を最大51,000倍にも高めることが可能になります。

どうすれば攻撃を防げるのか？

現在、多くのサイバーセキュリティ専門家が高度なDDoS攻撃の阻止方法に取り組んでいます。アメリカ国土安全保障省のセキュリティ専門家たちは、市民を強力かつ高度なDDoS攻撃から守る有効な手段の発見に努めています。さらに、AkamaiやAlphabetといった大手テクノロジー企業も、この脅威との戦いに参戦しています。

対策技術においても目覚ましい進歩が見られます。GitHubは最近、Memcachedを悪用した大規模DDoS攻撃を切り抜けました。同サイトのダウンタイムはわずか5分にとどまり、直ちに復旧・稼働しています。

攻撃者は偽のUDPパケットをMemcachedサーバーへ送信しており、その結果、標的のWebサイトへUDPパケットが大量に噴出していました。こうした状況の中、セキュリティ企業のCoreroは、攻撃元サーバーに対して「flush all」コマンドでキャッシュを一括消去させる「キルスイッチ」を発表しました。これは攻撃サーバーからのデータパケットをすべて洗い流すことで、攻撃の噴出を抑え込む仕組みです。この対策は実際のサーバーでテスト済みであり、Memcached攻撃を阻止する効果は100%であることが実証されています。

一方で、Memcachedバージョン1.5.5にはネットワークメッセージ量を制御する機能が欠けており、ハッカーに悪用される恐れがあることも判明しました。そのため、UDPプロトコルを無効化する新しいアップデートがリリースされています。今後はUDPプロトコルを明示的に有効化する必要があります。問題を緩和するためには、必ずこのアップデートを適用してください。

とはいえ、世界中のすべての組織がGitHubのように自衛できるわけではありません。これほどの攻撃能力を前にしては、攻撃者は重大なダウンタイムを引き起こし、組織に多大な金銭的損害をもたらしかねません。