FBIは、2022年以降、世界中で数十万件に及ぶ攻撃または攻撃未遂に使用されたとされる、長期にわたって稼働していた分散型サービス拒否(DDoS)代行プラットフォーム「NightmareStresser」に関連するインターネットドメインを押収しました。
アラスカ地区連邦検事局がこの措置を発表しました。今回の措置は、有料顧客が被害者のネットワークやインターネット接続を圧倒することを可能にしていたインフラを標的としたものです。
今回の押収はFBIアンカレッジ支局が主導し、カナダ王立騎馬警察(RCMP)連邦警察北西地域部門と共同で実施されました。これは、違法なブーター/ストレッサーサービスに対抗する国際的な取り組み「Operation PowerOFF」の一環に位置づけられています。
FBI、NightmareStresserを押収
NightmareStresserは「ブーター」あるいは「ストレッサー」と呼ばれる商業化された攻撃サービスとして運営されており、DDoS攻撃の悪用に対する技術的・金銭的なハードルを引き下げていました。
この種のプラットフォームは一般的に、トラフィック洪水攻撃をサブスクリプションサービスとして提供します。ユーザーは自らボットネットや攻撃インフラを構築することなく、標的を選び、妨害的なトラフィック量を注文できる仕組みです。
捜査当局によると、このサービスの被害はアラスカ州内、米国全土、さらには海外にまで及んでいたとのことです。標的には教育機関、政府機関、ゲームプラットフォーム、個人のインターネット利用者などが含まれており、DDoS代行サービスが組織・個人の双方に広範な影響を及ぼしうることを示しています。
DDoS攻撃では、攻撃者が多数の侵害されたシステムや悪用されたシステムにトラフィックやリクエストを分散させ、帯域幅、計算リソース、接続テーブル、あるいはアプリケーションの処理能力を枯渇させます。
その直接的な影響は、遅延やサービス品質の低下から、接続の完全な喪失にまで及びます。「ブーティング(booting)」とは、コンピューターやネットワークを強制的にオフラインにすることを指す用語で、ゲーム関連の攻撃コミュニティで一般的に使われています。
しかし、その影響はゲーム分野にとどまりません。持続的な攻撃は一般向けサービスを中断させ、正規ユーザーによるオンラインリソースへのアクセスを妨げ、標的とされた組織に多大な運用上の負担とインシデント対応コストをもたらす可能性があります。
今回の押収は、DDoS代行インフラの解体、およびサービス運営者と利用者の双方の摘発を目的とした、継続中の多国間法執行の取り組み「Operation PowerOFF」の一環です。
当局はこの作戦について、アラスカ州および米国内の他の被害者に対する攻撃を助長するインフラを標的とした妨害活動であると説明しています。
ドメインの押収は、プラットフォームの可視性、決済の流れ、顧客のアクセス、コマンドインターフェースを即座に制限する効果があります。しかし、運営者が別の場所でサービスを再構築しようとする可能性もあります。そのため、この作戦ではインフラへの措置と、サービスの背後にいる個人の特定を目指す捜査を組み合わせています。
アラスカ地区連邦検事局によると、今回の措置はアンカレッジとロサンゼルスの検察官・捜査官が関わってきた8年間にわたる一連の事件の積み重ねの上に成り立っているとのことです。
過去の取り組みでは、司法省がDDoS代行サービスへの関与が疑われる被告12人を起訴し、関連ドメイン100件以上を押収しています。
今回の事件はアダム・アレクサンダー(Adam Alexander)、エインズリー・マクナーニー(Ainsley McNerney)両連邦検事補が担当しています。今回の一連の事案は、DDoS攻撃の購入が単なる無害なオンラインの悪ふざけではないことを浮き彫りにしています。低コストで手軽に利用できるブーターサービスであっても、重要なネットワーク接続を妨害し、運営者・利用者の双方が刑事訴追のリスクにさらされる可能性があるのです。
各組織は、DDoS対策計画を維持し、プロバイダーと連携を図り、攻撃発生時には速やかに証拠を保全することが求められます。
SOCのすべてのアラート調査時間を21分短縮。即時対応のためのIOCコンテキストでSOCを強化: TI Lookupを貴社のSOCに統合する
翻訳元: https://gbhackers.com/fbi-seizes-nightmarestresser-ddos/
