Google Cloudアプリのボット攻撃・スパム対策を強化する方法

Beth McElroyシニアアライアンスマネージャー | F5

組織は、悪意のある攻撃者による不正や悪用の脅威に常にさらされています。特に、ビジネスに不可欠な機能の提供をデジタルアプリケーションに大きく依存している企業では、そのリスクが高まります。サイバー犯罪者は、悪質なボットや自動化された攻撃手法を駆使し、保護されていないアプリケーションや警戒していない組織を狙って巧妙な攻撃を仕掛けます。

ボット関連の攻撃は、かつてないほど広がり、絶え間なく続いており、その危険性も増しています。最近の専門家による分析では、2023年第3四半期の全インターネットトラフィックの73%を、悪意のあるボットとそれに関連する不正行為を目的としたファームのトラフィックが占めていたと推定されています。¹

組織化されたサイバー攻撃集団は、さまざまな巧妙な手口で価値ある情報、製品、資金を奪い、ITチームや顧客を悩ませるサービス障害を引き起こします。悪意のある攻撃者は、ボットを利用して大量のリクエストを伴う自動攻撃を実行し、高度な手法を駆使して、攻撃による破壊や不正行為の範囲を拡大します。

一般的なボリューム型攻撃ベクトルと、それらに対してF5とGoogle Cloudが提供する防御策をいくつか見ていきましょう。

コメントスパム対策

コメントスパムは、別名「spomment」（spam＋comment）とも呼ばれ、悪意のある攻撃者が、自分のサイトにWebトラフィックを誘導する目的で、ブログ、フォーラム、動画、その他のソーシャルスペースに大量のテキストやリンクを投稿する行為です。リンク先のサイトは、製品やサービスの宣伝・販売を目的とした無害なものである場合もあれば、有害なマルウェアにつながる場合もあります。

スパムコメントは、デジタルコミュニティでの会話の流れを大きく妨げる可能性があります。こうしたボットによる迷惑な投稿は、コメントや参加をためらわせ、閲覧数、エンゲージメント、売上の減少につながるおそれがあります。

「スパムコメント」に対する効果的な第一の防御策は、Google reCAPTCHAを使用して、Webサイトへの投稿が人によるものか自動化されたものかを判別することです。

正規のコミュニティメンバーが引き続きデジタル空間に参加できる環境をさらに確実にするには、F5 Distributed Cloud Bot Defenseを導入してください。人間のドメインエキスパートと機械学習を活用して、持続可能なボット予測モデルを構築し、ほぼゼロの誤検知率を実現します。スパムコメントを排除することで、訪問者を有害なサイトから保護し、企業がソーシャルな交流や知識の共有を維持して、最終的な売上につなげられるよう支援します。

フォームスパムへの効果的な対策

攻撃者は、侮辱的な表現を含む悪意のあるWebアプリケーションフォームを送信したり、広告やリンクをフィッシングサイトやマルウェアのインストールを試みるサイトにリダイレクトしたりすることで、ユーザーに被害を与えます。また、大量のボットを投入し、マルウェアの拡散、個人情報の窃取、連絡先リストの改ざん、正規の送信内容の埋没、さらには標的となるWebアプリケーションの制御権奪取を図ることで、このようなスパムフォーム送信攻撃を自動化します。

大量のスパムフォーム送信に対処するため、組織はGoogle reCAPTCHAを活用し、ボットが誤った有害な情報をWebフォームページに大量送信するのを防ぐことができます。

組織は、Distributed Cloud Bot Defenseを使用することで、悪質なボットに対する防御をさらに強化できます。F5は、世界最大級の銀行、小売企業、航空会社を悪意のあるボット攻撃から保護しています。そこで得た知見を集約し、サイバー犯罪者の活動を阻止できるよう、ソリューションの機能を継続的に強化しています。

偽アカウントと正規アカウントの識別

別の悪質な手口では、攻撃者がボットを使い、ダークウェブで入手した盗難または偽造された認証情報で偽アカウントを作成し、個人や組織に対する詐欺を働きます。偽アカウントが作成され、認証されると、サイバー犯罪者は虚偽の情報の発信、マルウェアの拡散、マネーロンダリング、登録特典の不正利用、製品レビューの操作などを行えるようになります。大量の偽アカウントが押し寄せると、組織は偏ったデータに基づいて事業を運営し、戦略を策定してしまうリスクにさらされます。

偽アカウントへの対策でも、Google reCAPTCHAによる認証を必須にすることは、ボットによるWebアプリケーションへの大量アクセスを防ぐうえで非常に有効です。さらに、Distributed Cloud Bot Defenseを使用することで、デジタル保護を強化できます。人工知能を活用して偽アカウントの作成手法を特定し、攻撃者による手法の変更に応じて防御を適応させます。

Google CloudとF5によるボット対策

これらは、セキュリティチームが日々対処する不正行為のごく一部にすぎないかもしれません。それでも、大量の自動化された悪質なボット攻撃を防御するF5セキュリティソリューションで、Google Cloud上のアプリケーションとAPIの保護を強化することをご検討ください。お客さまは継続的な利用という形で応えてくれるでしょう。

詳細については、f5.com/gcpをご覧ください。

出典

_{1. Arkose Labs、「悪質なボットを阻止：ボット悪用の分析とその他の不正行為に関するベンチマーク」、2023年11月}

著者について

Beth McElroyシニアアライアンスマネージャー | F5

Beth McElroyのその他のブログ記事