F5は2022年に提供を開始したDistributed Cloud Servicesを通じて、サービスとして利用可能なエッジベースのセキュリティを必要とする企業に、WebアプリケーションとAPIの保護を提供しています。相互接続が進む今日、サイバー脅威は増加しており、組織は新たに進化する攻撃手法から重要インフラを保護できるよう備える必要があります。最も一般的なサイバー攻撃の1つが分散型サービス拒否（DDoS）攻撃です。最大規模のWebサイトやオンラインサービスでさえ停止に追い込まれる可能性があります。
最近、Killnetとして知られる著名な親ロシア派ハクティビスト集団が、欧州の大規模組織に高度なL7 DDoS攻撃を仕掛けました。この攻撃は、大量のトラフィックで同社のサーバーを過負荷状態にし、ユーザーによるWebサイトへのアクセスを困難にすることを狙ったもので、攻撃トラフィックはピーク時に120K RPSに達しました。しかし、F5 Security Operations Center（SOC）の対応とF5 Distributed Cloud Servicesの高度なDDoS緩和機能により、攻撃は適切に緩和されており、Webサイトは攻撃中も稼働を維持しています。この攻撃は、同集団が展開している複数のDDoSキャンペーンの一環であり、ここ数週間にわたって続いています。
注：これは1週間以上にわたって継続している攻撃キャンペーンです。本ブログ記事の執筆時点でも攻撃は続いていますが、正常に緩和できています。
このDDoS攻撃は、世界各地の複数の場所から発生しました。上の地図の灰色の点は攻撃元を、赤い枠は、アプリケーションを狙う攻撃トラフィックをフィルタリングし、正規のトラフィックを通過させるF5 Global Networkのポイントオブプレゼンスを示しています。
Killnetによる攻撃の主な特徴の1つは、アプリケーション層（L7）を標的としていることです。こうした攻撃は、通常のユーザー行動を模倣することが多く（そのため正規のトラフィックとの区別が困難です）、複数のアプリケーション攻撃ベクトルを使用するほか、攻撃元の場所、IP、その他の攻撃要素を次々と切り替えるなど、手法を変更できるため、検知と緩和が特に困難です。
攻撃トラフィックの送信元は35個の異なるIPアドレスと19か国に分散していますが、TLSフィンガープリントはわずか3種類です。上の画像に示すように、攻撃トラフィックの72%が1つのTLSフィンガープリントから発生しています。このフィンガープリントは、Tofseeマルウェアとの関連が確認されています。Tofseeに感染したシステムは、DDoSボットネットの一部として使用されます。
F5 SOCは、トラフィックフィルタリング、IPインテリジェンス、レート制限など、さまざまな戦略を用いて攻撃を防御しています。これにより、正規のトラフィックが引き続きWebサイトに到達できるようにしながら、悪意のあるトラフィックのみを特定してブロックできます。効果的な緩和策のもう1つの重要な要素は、リアルタイムの脅威インテリジェンスとL7 DDoS自動緩和機能の活用です。これらの機能により、人手を介さずに、この攻撃の一部をリアルタイムでブロックしています。この情報を活用することで、攻撃者に先んじて対応し、攻撃が地域、IPアドレス、攻撃経路を変えながら進展するのに応じて、防御策を迅速に調整できます。
KillnetなどのグループによるL7 DDoS攻撃への対策が成功したことは、新たな常態を示しています。DDoS攻撃に関する詳しいインサイトについては、F5 Labs 2023年DDoS攻撃トレンドレポートをご覧ください。今回の攻撃の振り返りから、多層型セキュリティインフラストラクチャを整備し、リアルタイムで支援できるよう十分に訓練されたセキュリティチームを配置することの重要性が明らかになりました。トラフィックフィルタリング、レート制限、クラウドベースのDDoSスクラビング、リアルタイムの脅威インテリジェンス、堅牢な災害復旧計画を組み合わせることで、組織はインフラストラクチャやアプリケーションを標的とする高度なDDoS攻撃から自らを保護できます。
業務に支障を及ぼす攻撃を受けており、F5 Distributed Cloud Servicesへの緊急オンボーディングが必要な場合は、緊急サポート窓口（(866) 329-4253または+1 (206) 272-7969）までご連絡ください。
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。