ウクライナへのDDoS攻撃、日本でも兆候見えていた 観測のカギは「Backscatter」
ロシアの侵攻により2月24日に始まったウクライナ危機に先立ち、15日と16日にあったウクライナの銀行などへのDDoS（分散サービス拒否）攻撃について、日本でも兆候が観測できていた。情報セキュリティリサーチャーであるIIJの根岸征史さんが、自身のTwitterアカウントで2月25日に明らかにした。
根岸征史さんによると、IIJのハニーポット（おとりサーバ）で、15日には銀行「PrivatBank」から、16日には金融基盤を手掛ける「Ukrainian Processing Center」（UPC）から、「Backscatter」（バックスキャッター）と呼ばれるパケットを多く受信していたという。
なぜ、被害を受けているサーバからのパケットでDDoS攻撃を観測できるのか。同社の堂前清隆副部長（広報部 技術広報担当）がYouTubeで解説動画を公開している。
「DDoS攻撃では、大量のアクセスを複数箇所から送りつける場合がある。このとき攻撃者は、IPアドレスを偽装して攻撃を仕掛ける。被害を受けるサーバが、偽装されたIPアドレス先へ応答するパケットをBackscatterという」（堂前副部長）
つまり、ハニーポットのIPアドレスと攻撃者の偽装先IPアドレスが一致すれば、DDoS攻撃により起きたBackscatterを観測できるというわけだ。堂前副部長によれば、この観測で、攻撃を受けたシステムや攻撃時間、規模の推移を外部から間接的に調べられるという。
IIJの報告によると、15日にはPrivatBank、16日にはUPC、24日にはメディアや通信会社などの機関をターゲットにした攻撃があったという。この観測により調べられるのは一部のDDoS攻撃のみで、実際にはより多くの攻撃が起きていると考えられるという。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備
-
2
グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か 下4桁は40万枚分
-
3
楽天カード、本人認証をワンタイムパスワードに統一 27年2月から順次
-
4
「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は？ PayPayに聞いた
-
5
松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず
-
6
ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
-
7
NEC、委託先の情報漏えいで謝罪 「セキュリティ事業を手掛ける企業として反省」
-
8
不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に 日本人口の2倍超
-
9
ANAの予約情報に不正アクセス、JALと同じ委託先経由で 個人情報をのぞき見た痕跡も
-
10
ギターの「形」は誰のもの？ ヤマハにも警告、Fenderが“ストラト著作権”で仕掛けた知財攻勢
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR