RDoS(ランサム型サービス拒否攻撃)とは?手口の仕組みと効果的な対策・予防法を解説

DDoS攻撃やDoS攻撃という言葉は、多くの方にとって馴染みがあるでしょう。しかし、まだご存じない方のために簡単に説明すると、これらの攻撃の目的は、組織のサーバーをダウンさせ、利用者や顧客へのサービス提供を妨害することです。攻撃者は連続的なアクセス要求を送り続け、サーバーがクラッシュしてすべての人にサービスを提供できなくなるまで攻撃を仕掛けます。

こうした悪質な攻撃手法をもとに、さらに強引で凶悪な攻撃として生まれたのが「Ransom Denial of Service(RDoS:身代金要求型サービス拒否攻撃)」です。基本的な概念はDDoSやDoSと似ていますが、攻撃者が詐欺師のように振る舞い、より強硬な態度で脅しをかけてくる点が大きく異なります。

本記事では、RDoS攻撃の仕組みについて詳しく解説するとともに、この種の攻撃を防ぐための具体的な方法やヒントをご紹介します。

RDoS(ランサム型サービス拒否攻撃)とは何か?

その名の通り、RDoSとは、ハッカーが被害者に対して身代金の支払いを要求する攻撃手法です。攻撃者は「指定された日時までに身代金を支払わなければ、DDoS攻撃を実行する」と脅します。自分たちが本気であることを被害者に信じ込ませるため、まず一定期間にわたって一連のDDoS攻撃を仕掛けることが一般的です。

ランサムウェア攻撃の場合、攻撃者はランサムウェアを送り込み、組織のサーバー上にあるすべてのデータを暗号化します。その後、「金銭を支払うまでデータは復号しない」という内容のメモを被害者に送りつけます。

一方、RDoS攻撃の場合は、攻撃者が何らかの行動を起こす前に脅迫文が送られてくるのが特徴です。これは「すでに貴社のサーバーへのアクセス権を持っている」と組織に知らせるための手段です。身代金はビットコインで支払うよう求められることが多く、指定された期日までに送金されなければ、組織のデータを暗号化すると脅してきます。

このように、RDoSは組織のメンバーに恐怖を植え付ける攻撃です。攻撃を避けたいがために、要求された金額を支払ってしまうケースも少なくありません。しかし、それが本当に最善の対応なのでしょうか?

RDoS攻撃を受けたらどうすべきか?

専門家によれば、ハッカーの要求に屈することは決して良いことではありません。身代金を支払っても、さらに追加の金額を要求されるか、何も起こらないかのどちらかです。支払いに応じることは、他のハッカーにも同じ手口を試す動機を与えかねません。実際のところ、DDoS攻撃やランサムウェア攻撃が本当に実行されるかどうかは、誰にも分からないのです。

では、脅迫して身代金を要求してくるハッカーを放置すればよいのでしょうか?答えはやはりノーです。重要なのは、彼らの行動に対抗できる強固な計画を事前に策定しておくことです。適切な対策計画が整っていれば、あらゆる種類の攻撃を恐れる理由はなくなります。

RDoS攻撃を防ぐには?実践的な予防策

身代金要求の後に実際にDDoS攻撃が発生しても、慌てる必要はありません。事前に準備していれば、ストレスを感じることなく状況に対処できます。

ディザスタリカバリー(災害復旧)計画を立てて攻撃からの迅速な復旧を目指すことも間違いではありませんが、本来の目的はサーバーやWebサイトへのトラフィック流入を緩和することにある点を理解しておきましょう。1時間のダウンタイムは、小規模な組織のサーバーや個人ブログには大きな影響を与えないかもしれません。しかし、リアルタイムサービスを提供する大企業にとっては、1秒1秒が死活問題です。そのため、復旧計画よりも「レスポンス(対応)計画」の方がはるかに有益となります。

RDoS攻撃を防ぐその他の方法を以下に紹介します。

1. サービス拒否(DoS)対応計画を策定する

綿密なセキュリティ評価に基づいて対応計画を作成しましょう。小規模なWebサイトやサーバーとは異なり、大規模な組織ではインフラが複雑なため、計画立案により多くのチームを関与させる必要があります。

DDoS攻撃が発生したときは、対応策を考える時間はほとんどありません。深刻で高額な被害を避けるためには、事前の計画が不可欠です。

効果的な対応計画の主要な要素は以下の通りです。

• システムチェックリスト – 企業のすべての資産をリストアップし、必要なツールが揃っていることを確認します。
• 対応チーム – 各メンバーの役割と責任を明確に定義します。これにより、攻撃時の組織的で迅速な対応が可能になります。
• エスカレーション手順 – 攻撃発生時に誰に連絡すべきか、全メンバーが把握しているようにします。
• 社内外の連絡先リスト – DDoS攻撃が発生した際に誰に電話すべきか、全員が理解しておくことが重要です。

2. ネットワークインフラのセキュリティを強化する

ネットワークインフラのセキュリティを確保するにはどうすればよいでしょうか?アンチスパム、VPN、ファイアウォール、コンテンツフィルタリングなどの機能を備えた高度な侵入防止システムや脅威管理システムを導入しましょう。これらの防御策を講じておくことで、DDoS攻撃の発生自体を防ぐことができます。

3. 基本的なネットワークセキュリティを学ぶ

RDoSやDDoS攻撃に対する最も実用的な対策は、基本的なネットワークセキュリティの知識を身につけることです。組織内でセキュリティ慣行を観察・実施することで、ネットワークインフラの侵害を防げます。これにより、DDoS攻撃を防ぐだけでなく、堅牢なセキュリティ基盤を構築することにもつながります。

4. 警告サインを見分けられるようにする

RDoSやDDoS攻撃の典型的な兆候としては、断続的なサーバーのシャットダウン、不安定なイントラネット接続、ネットワーク速度の低下などが挙げられます。完璧なネットワークは存在しませんが、パフォーマンスの低下が繰り返し確認される場合は、攻撃を受けている可能性が高いといえます。

5. 常に備えておく

RDoS攻撃は現実に存在し、どの組織も例外ではありません。スタートアップ企業であろうと、幅広い顧客層にサービスを提供する大手企業であろうと、攻撃の標的になる可能性があります。常に準備を怠らず、脅威から組織を完全に守れる新しいセキュリティソリューションに目を光らせましょう。

まとめ

オンライン上の脅威は進化し続けていますが、セキュリティ技術もまた進歩しています。つまり、システムやネットワークへの脅威による壊滅的な被害を防ぐ方法は必ず存在するのです。RDoS攻撃を阻止する他の方法をご存じの方は、ぜひコメント欄で共有してください。