中国はグーグルにDDoS攻撃を送ったことがわかった

イラスト(ピクサベイ)

ジャカルタ - 2017年、Google脅威分析グループはDDoS攻撃を発見しました。攻撃は、特定の目的を持つ国によって後援されました。

Googleの報告によると、攻撃は中国の高度な永続的脅威(APT)グループ(しばしばAPT31と呼ばれる)によって行われ、6ヶ月以上続いた。また、2.5 Tbps のトラフィックも実現します。

Google脅威分析グループディレクターのシェーン・ハントリー氏は、セキュリティ信頼性エンジニアリングチームは、中国の4つのインターネットサービスプロバイダ(ISP)から発生した記録的なUDP増幅攻撃を測定しました。ハントリーは、州主催のDDoS攻撃の使用について説明しました。

「政府の支援を受けた脅威グループに起因するフィッシングやハッキングキャンペーンよりもDDoS攻撃を見ることはあまり一般的ではありませんが、近年、より大きなプレーヤーが大規模な攻撃を開始する能力を高めています」と、ハントリーは水曜日にTechRadarが引用したように言いました。10月21日

詳細については、DDoS 攻撃は一般的に攻撃とは大きく異なります。これらの攻撃は、組織のインターネット ネットワーク上のコンピュータやサーバーを、無駄なトラフィックを大量に処理して混乱させることを目的としています。

この攻撃が直ちに防止されない場合、ユーザーの信頼が失われ、ビジネスの評判やインターネットプロバイダの利益が損なわれる可能性があります。Huntley によると、DDoS 攻撃から保護できる組織は、ルーター、スイッチ、および Web サーバー、DNS、電子メールを含むアプリケーション層へのリンクキャパシティを含むネットワーク層のすべての可能なターゲットを考慮する必要があります。

ただし、攻撃の中には、単一のターゲットに焦点を当てず、ネットワーク上のすべての IP を攻撃するものもあります。Google はこの脆弱性を発見したため、この攻撃は影響を及ぼさなかった。

Google はすぐに何千もの脆弱なサーバーをネットワーク プロバイダーに報告し、攻撃の原因を追跡して迅速にフィルター処理できるように協力するからです。

最後に、Googleは個々のユーザーが常にデバイスにデュアルセキュリティが組み込まれていることを確認し、ビジネス部門は常に疑わしいサイバー犯罪者を報告し、ネットワークプロバイダに定期的なチェックを依頼することを推奨しています。