NISCよりDDoS攻撃への注意喚起…年末年始に国内への攻撃多発

例えば「DDoS 攻撃による被害を抑えるための対策」では「海外等に割り当てられたIPアドレスからの通信の遮断」「DDoS攻撃の影響を排除又は低減するための専用の対策装置やサービス(WAF・IDS・IPS・UTMその他アプライアンス等)の導入」「CDNの利用」「その他ネットワーク事業者やクラウドサービスが提供する対策の導入」「サーバー・端末・通信回線・回線装置の冗長化」等が、「DDoS 攻撃による被害を想定した対策」では「平常時からのトラフィックの監視及び監視記録の保存」「異常通信時のアラートの設定」「通報先・連絡先一覧作成など発生時の対策マニュアルの策定」等が挙げられています。

ただしNISCでは、こういった対策には多大のコスト等がかかるものもあり、かつ全てのDDoS攻撃を未然に防げるとは限らないとしており、身近な対策として機器やシステムの設定見直し及び脆弱性の有無の確認、ソフトウェアの更新等から進めるよう呼び掛けています(概ね「DDoS 攻撃への加担（踏み台）を防ぐ対策」でも挙げられている項目となります)。

年末年始におけるDDoS攻撃では「ボットネット」によるPC・NASその他IoT機器を乗っ取っての絨毯爆撃が行われたとされ、このようなボットネットに組み入れられないようにするためにも、全ての機器のOS・ファームウェアを最新に保つこと等が有用と言えます。

従来のクリックジャッキングでは画面A内に透明なインラインフレームを用いて画面Bを埋め込んでいたのに対し、今回の手法では親画面が「新しいウィンドウとして画面Aを開く」とともに「自身は画面Bに差し替える」手順をとる模様です。

現時点でブラウザー側での明確な対策は提供されていない模様ですが、イベロ氏は「許可などを行うボタンを最初は無効化し、画面上でマウスカーソルを動かす等で有効化する」仕組みによって攻撃を緩和できるとしており、一部著名なWebサイトでは既にこれを実施しているとしています。

この手法はPCでもスマートフォンでも実行可能とされていますが、特にスマホ上ではユーザーが意図せずクリックするような仕掛けを持つ広告が取りざたされており、今回の手法と併せて今後対策が議論される可能性が考えられます。