警察庁が「違法」と警告した「DDoS攻撃」とは何？中学生が軽いノリで犯罪する理由とは？

面白そうだから？興味本位で加担してしまうサイバー犯罪

2024/12/11 「DDoS攻撃」と呼ばれるサイバー攻撃を、中学生のような少年ら行うケースがあるとして、警察庁がGoogle広告を使った警告を行っているという記事がありました。（Y!ニュース）

「中学生がサイバー攻撃」って驚いてしまいますよね。
よほどリテラシーの高い中学生だったの？それともDDoS攻撃はだれにでもできてしまうの？
わからない点はいろいろありますが、今回はDDoS攻撃が何なのかという点から調べたいと思います。

そもそもDDoS攻撃とは何か？

DDoS攻撃はディードス（Distributed Denial of Service）の略で直訳してしまうと「分散型（Distributed）サービス拒否」という意味です。

分散型とだけあって複数のデバイスシステムを使った攻撃が特徴です。

これは単一のコンピューターからの攻撃をしかけてくるDoS攻撃とよく比較されます。

DDoS攻撃は複数の端末から一度に大量にアクセスを発生させて、アクセスされたサーバーが負荷がかかってダウンするという攻撃です。

外見は、単純に検索結果のアクセス集中によるサーバーダウンだけのように思われるんですが、そこがDDoS攻撃の識別しにくいところ。この攻撃の悪質なところは一般ユーザーの端末を遠隔捜査によって乗っ取ってアクセスをしかけているところです。一般のユーザーがアクセスしただけなのか、それとも攻撃なのかすらわかりずらくさせて攻撃者を特定できなくさせています。

なぜDDoS攻撃をする必要があるのか？

第三者の端末までのっとって、サイバー攻撃をしかける目的は次のようなものがあげられます。

• 競合会社への営業妨害
• 政府機関や企業側への抗議
• 金銭要求目的
• 情報の改ざんや盗み（攻撃中に盗む）
• 脅迫や愉快犯によるもの
• 転売などの目的・買い占め

DDoS攻撃後にかぶせて他のサイバー攻撃を仕掛けられたり、営業活動を一時停止に追い込むこともあるのだそう。実際に攻撃された企業を３つ紹介します。

DDoS攻撃された企業は？

国内の事例です。

セキュリティ強化されていそうな大手企業や政府機関でもこのようなサイバー攻撃にあってしまうもの。誰もが利用している企業にこんな攻撃をしかけられたら、非常に迷惑ですし、企業側も莫大な営業損失です。

それにしても、今回の事件では中学生が大人に混ざって事件に関わっていましたが、経緯が気になるところです。

どうして若い少年がDDoS攻撃犯に多いのか？

実はこの事件、中学生２人のうち一人はYouTubeのある動画をきっかけに中学生が実際にやってみたいと興味をもったのがきっかけ。ネットで検索されたウェブサービスを使って自分の通う学校に関するサイトや一般企業のサイトを攻撃したというもの。さらにもう一人はオンラインゲーム上で「相手の動作を遅らせる手段として」教わりDDoS攻撃を行うものでした。
インターネット普及で誰でも気軽に情報を入手できる時代の落とし穴ですね。

警察庁は12/11から、Google広告を活用して攻撃者に対して「違法」だと知らせる広告出すよう対策をとったのことです。が、この方法だけで若い青少年たちの心が変わるとは思いにくいんですが、軽はずみに好奇心でしてしまうことが重罪になることがあることを知ってほしいんです。

DDoS攻撃をしたらどんな罪になるのか？

DDoS攻撃を行った場合、刑法第234条の２第１項の電子計算機損壊等業務妨害罪等に該当し、５年以下の懲役等に処される可能性があります。（参考：警視庁）

補足。DDoS攻撃を未然に防ぐ方法はある

繰り返しアクセスする不審なIPを特定して制限すること。または不正侵入を監視したり海外アクセスの制限をかけるのも有効のようです。DDoS対策ツールもあるので、活用してみましょう。また、パソコンを遠隔利用されない対策も必要です。プロの業者に依頼してあらかじめ検査してもらうなど対策は入念にしておきたいですね。

DDoS Attacks Evolution, Detection, Prevention, Reaction, and Tolerance【電子書籍】[ Dhruba Kumar Bhattacharyya ] 楽天で購入

セキュリティのためのログ分析入門 サイバー攻撃の痕跡を見つける技術 （Software　Design　plusシリーズ） [ 折原慎吾 ] 楽天で購入