月額制のDDoS攻撃支援サービスで荒稼ぎ、18歳の男2人がイスラエルで逮捕

[鈴木聖子，ITmedia]

DDoS攻撃業者の逮捕を伝える「Krebs on Security」

　狙った相手のWebサイトをダウンさせるサイバー攻撃を有料で支援するサービスを展開していたとして、男2人がイスラエルで逮捕されたという。セキュリティ情報サイトの「Krebs on Security」などが伝えた。

　それによると、逮捕されたのはいずれも18歳の男2人で、イスラエルの捜査当局が米連邦捜査局（FBI）と連携して捜査を進めていた。

　2人が展開していたとされる「vDOS」というサービスは、標的とするWebサイトに大量のトラフィックを送り付けてダウンさせる分散サービス妨害（DDoS）攻撃を仕掛けたい顧客

向けに、有料で支援を提供する。過去2年間で15万件以上の攻撃に加担し、60万ドルあまりを稼いでいたとされる。

　vDOSでは攻撃の持続時間に応じて月額20〜200ドルのパッケージサービスを提供。サイバー犯罪フォーラムでは「反応が早くて親切な顧客サービス」で定評があったという。

　運営していた2人の身元が特定されたのは、同サービスがハッキングされて顧客などの情報が暴露されたことがきっかけだったという。この情報を入手し、事件について9月8日に報じたKrebs on Securityも大規模なDoS攻撃の標的とされ、一時的にダウンしたと伝えている。

DDoS攻撃の仕組み（キーマンズネットより）

　vDOSのような攻撃サービスについて専門家はKrebs on Securityの取材に対し、「月額30ドルも払えば誰でもその威力を利用できてしまう点に問題がある」と述べ、そうした攻撃から身を守るためにはDDoS対策サービスに加入する必要が生じると指摘。「さもなければ腹を立てた10代の若者の思い付きでWebサイトをダウンさせられる恐れもある」とコメントしている。