米当局、長期運営の人気DDoS代行サービスのドメインを押収

司法省は火曜日、世界中のサイバー犯罪者に利用されてきた分散型サービス拒否(DDoS)攻撃の代行サービスの中でも、最も長期にわたり運営され、最も人気のあったNightmareStresserについて、主要ドメインおよび関連サイトを押収したと発表しました。

当局によると、様々な動機を持つサイバー犯罪者が少なくとも2022年以降、このDDoS代行サービスを利用して数十万件規模のDDoS攻撃または攻撃未遂を実行してきました。

今回の摘発は、世界的に協調して進められている「Operation PowerOFF」と呼ばれる継続的な取り組みの一環であり、ウェブサイトやサーバー、ネットワークに大量の不正トラフィックを送りつけて正規サイトをアクセス不能にするIPストレッサーやDDoSブーターを標的とする、法執行機関による継続的な取り締まりの一つに位置付けられます。今回の押収は、FBIアンカレッジ支局とカナダ王立騎馬警察(RCMP)によって実行されました。

当局はNightmareStresserの運営者名や活動拠点国を明らかにしていませんが、同サービス自体はロシアの法律の下で運営していると主張していたと、Infobloxのスタッフ脅威リサーチャーであるZach Edwards氏はCyberScoopに語りました。

公開ウェブ上で堂々と運営されていたNightmareStresserの主要ドメインは、裁判所命令に基づき押収され、現在は押収を告知するページが表示されています。Edwards氏は、これはDDoS代行サービスの脅威アクターに対する戦いにおいて前向きな進展だとしつつも、「法執行機関がここまで対応に時間がかかったのは、正直なところ驚きです」と付け加えました。

当局によると、2018年以降、DDoS代行サービスに関連するドメインを100件以上押収してきたとのことです。

こうした取り組みにもかかわらず、DDoS代行ツールは依然として広く出回っており、容易に入手可能な状態が続いています。技術に詳しくない人物でも様々な組織に対して攻撃を仕掛けられるよう、チュートリアルが付属していることも少なくありません。

「NightmareStresserのようなDDoSサービスを実際に利用しているのは、大半がスクリプトキディです。いたずら目的だったり、何らかの曖昧な政治的主張のためだったりすることが多いのです。こうしたサービスは、ゲームサーバーやストリーマーに対して頻繁に使われてきました」とEdwards氏は述べています。

当局によると、NightmareStresserの利用者は米国内外の様々な標的を攻撃しており、その対象には教育機関、政府機関、ゲームプラットフォーム、そして数百万人規模の一般ユーザーが含まれていました。

Edwards氏によると、このDDoS代行サービスの運営者は数万人規模の利用者を抱えていたと主張していました。「NightmareStresserが特異なのは、運営期間の長さに加え、違法な利用目的を支援することを比較的公然と打ち出した積極的なマーケティング、そしてパートナーへの報酬に使われたアフィリエイトプログラムです」と同氏は付け加えました。

Edwards氏によれば、当局は現在、NightmareStresserの運営者やビジネスパートナー、そしてサービスを利用していた人物の特定を進めていると見られます。

「法執行機関にとって不運なことに、NightmareStresserの背後にいる脅威アクターはロシア連邦の法律の下で活動していると主張していました。これは、たとえ身元が判明し晒されたとしても、彼らを裁くのは難しい可能性が高いことを強く示唆しています」と同氏は述べています。

今回の押収による効果も、良くて一時的なものにとどまる可能性があります。「実態としては、こうしたブーターサービスとの戦いはモグラ叩きのようなものです」とEdwards氏は語ります。「常に別の怪しいサービスが似たようなDDoS製品を提供しており、一つが摘発されれば、こうした地下ネットワークは瞬く間に新たな提供元へと移行していきます」。