ハクティビストのDDOS攻撃は重要な組織にほとんど影響を与えないとFBIが発表

アメリカ合衆国連邦捜査局（FBI）は、サイバー攻撃や侵入を調査しており、ロシアのハクティビストグループによるDDOS攻撃（分散型サービス拒否攻撃）が、ターゲットとするサービスにほとんど影響を与えないと述べました。

この捜査機関は、ロシアのグループが公共インフラ、すなわちウェブサイトをターゲットにしているが、実際のサービスには影響を与えないことを説明したプライベート業界通知を発行しました。これにより、わずかな混乱が生じることになります。

さらに、FBIは、ロシアのウクライナ侵攻に伴い、同機関が限られたリソースを持つ重要インフラ企業をターゲットにDDOS攻撃を行っている親ロシアのハクティビストグループについて把握していると付け加えました。

さらに、これらの攻撃はDDOS攻撃を減少させるための機会と手段であり、被害者に対する運用上の影響は最小限に抑えられます。しかし、ハクティビストはこれをソーシャルメディアプラットフォーム上で致命的な攻撃のように見せかけます。これにより、攻撃がターゲットとされたサービスよりも大きな影響を与えていると信じられるようになります。

これらのグループは一般的に、空港、金融サービス、政府、健康などの高プロファイルまたは公共向けインフラをターゲットにし、ウェブサイトをダウンさせることで、これらのグループは自らの評判を高め、実際に起こったことの影響が大きいと虚偽の主張を行います。

その一例が、ロシアのkillNETによる最近のDDOS攻撃で、彼らはアメリカの主要空港のウェブサイトに対するDDOS攻撃を主張しました。すなわち、ロサンゼルス国際空港、シカゴ・オヘア国際空港、アトランタ・ハーツフィールド・ジャクソン国際空港など、アメリカの主要な航空交通ハブの一つです。

このグループは、これらの空港のサーバーを圧倒し、一般の人々がフライトを予約したり、予定されているフライトの詳細を確認したりすることを不可能にしました。攻撃はフライトには影響を与えませんでしたが、それに関連するサービスの遅延を引き起こしました。