DDoS攻撃

ハッカー1人で何万台ものパソコンのキーボードを1台ずつ叩くのは不可能です。そこでよく使われるのが、セキュリティの甘い一般の人のパソコンやスマホ、さらにはWi-FiルーターやスマートテレビなどのIoT機器にこっそりマルウェア(悪意あるプログラム)を仕込む方法です。

こうしてハッカーの遠隔命令に従うよう感染させられた機器を「ゾンビPC」と呼び、それらが蜘蛛の巣のようにつながった巨大なネットワークを「ボットネット(Botnet)」と呼びます。機器の持ち主は、自分のパソコンが感染して犯罪に使われているとは夢にも思わず、いつも通りインターネットを使っています。

ハッカーが遠隔操作用のサーバーから攻撃の指令を出すと、世界中に散らばった数十万台のゾンビ機器が特定のサーバーに向けて一斉に信号を送り始めます。1人の指揮のもと、大勢のニセのお客さんが特定のお店の入口へいっせいに突進するようなものです。

最近は、スマート電球やホームカメラなど、セキュリティ管理が甘い機器が増えたことで、ボットネットの規模は昔よりずっと大きくなりました。そのため、わずか数分で大手ポータルサイトさえ揺るがすほどの破壊力を持つようになっています。

多くの人がDDoSを、個人情報や口座の暗証番号をこっそり盗み出す泥棒型のハッキングだと考えがちです。しかしDDoSの本当の目的は盗むことではなく、道路を麻痺させる「人為的な交通渋滞を起こすこと」にずっと近いものです。

どのウェブサーバーにも、同時に処理できる通信帯域(データが通る道路の幅)やコンピューターの演算能力に物理的な限界があります。受け入れられる量をはるかに超えるニセのリクエストが押し寄せると、サーバーは過負荷で完全にフリーズしてしまいます。

サーバーシステムが麻痺した結果、ふつうの利用者のアクセスまで完全に遮断されます。ネットショップの決済ができなくなったり、大手ポータルサイトの画面がまったく表示されなくなったりといった深刻な被害が出るのは、このためです。

ハッカーは情報を直接盗まなくても、企業の通常営業を長時間止めて莫大な金銭的損害を与えたり、それをネタに金銭を要求する脅迫の手段としてDDoSを悪用したりすることがよくあります。

攻撃元が1台だけの単純なDoS(サービス拒否)攻撃なら、攻撃してくるIPアドレスを特定して遮断することで、比較的簡単に防げます。ただし、送信元のアドレスを偽装する攻撃もあります。一方DDoSは、名前に「分散(Distributed)」とあるとおり、世界中の何万もの異なるアドレスから同時に押し寄せてきます。

特にウェブページへのアクセスを装った攻撃は、1つ1つの信号が、一般の利用者がボタンを押したときの正常なリクエストとほとんど見分けがつきません。正常なサーバーをだまして大量の応答を被害サーバーに向けて跳ね返させる「増幅攻撃」もあります。そのため、どれが本物のお客さんでどれが攻撃の信号なのかを見極めて悪意あるトラフィックだけを選んで遮断することは、非常に難しいのです。

これを防ぐために、大規模なサービスは世界各地にトラフィックを分散して配置する「コンテンツ配信ネットワーク(CDN)」を活用しています。1本の大きな道路の代わりに、たくさんの迂回路を作って、押し寄せる負荷を広く散らす仕組みです。

さらに、ニセのリクエストをフィルターのようにリアルタイムで取り除く専門の浄化センター(スクラビングセンター)や高性能なファイアウォールを置き、本物の利用者の通信だけがサーバーに届くように守っています。