- 米法執行機関が長年稼働してきたDDoS代行プラットフォーム「Nightmare Stresser」のドメインを押収
- 同サービスは2022年以降、数十万件に及ぶ攻撃を可能にしてきた。現在サイトはFBIのバナーに差し替えられている
- これまでに100以上のドメインを押収し12人を起訴した「Operation PowerOFF」の一環
米法執行機関はまたしても、DDoS(分散型サービス拒否)攻撃代行プラットフォームの摘発に乗り出しました。今週初めにAlaska州司法長官事務所のウェブサイトで公開されたプレスリリースによると、Nightmare Stresserというサービスに関連する2つのインターネットドメインが押収されたとのことです。
司法省(DoJ)はNightmare Stresserを「世界最長級の稼働歴を誇るDDoS代行サービスの一つ」と説明し、2022年以降「世界中の被害者を標的とした数十万件に及ぶ実際のまたは未遂のDDoS攻撃」に使われてきたとしています。
こうしたサービスは「ブーター(booter)」や「ストレッサー(stresser)」と呼ばれ、多くの場合、ユーザーが自身のウェブサイトをDDoS攻撃に対して耐性テストできる正当なサービスであると謳って宣伝されています。
逮捕者はなし
しかし、研究者たちはこれが実質的には違法行為を覆い隠すための建前に過ぎないと、これまで何度も警鐘を鳴らしてきました。こうしたプラットフォームはサイバー犯罪者を含む誰にでもサービスを貸し出しており、企業や公共団体、個人をダウンさせ、評判や金銭面での被害をもたらすために使われてきました。
Nightmare Stresserの2つのドメイン、nightmare-stresser[.]comとnightmarestresser[.]orgが押収されました。現在これらのサイトにアクセスすると、「本ウェブサイトは、違法なDDoS代行サービスに対する法執行機関の連携作戦の一環として押収されました」というおなじみのFBI差し押さえバナーが表示されます。
DDoS攻撃を仕掛けるには、脅威アクターがインフラを必要とします。具体的には、マルウェアに感染し単一の標的にトラフィックを一斉に送りつけるよう仕向けられた、数十万台のインターネット接続デバイスです。今回のDoJの発表では、そのインフラが解体されたことや、Nightmare Stresserを作り出したマルウェアが発見・無害化(シンクホール化)されたことについては一切触れられていません。また逮捕者が出たという言及もないため、Nightmare Stresserが遠からず、いつもの悪事を再開すると見て間違いないでしょう。
それでも、プレスリリースによればこの摘発は、世界中のDDoS代行インフラの解体と、こうした違法サービスの「管理者と利用者に責任を負わせる」ことを目的とした継続的な取り組み「Operation PowerOFF」の一環であるとしています。
これまでのところ、この取り組みの一環として100以上のドメインが押収され、12人が起訴されています。
