1. DDoS/2023
/pref.kagoshima.jp への攻撃再発
さくら cloud /5-11
1.1. 観察
攻撃対象ドメイン:
http://www.e-ontap.com/dns/todaydownjp.txt
- 3231 saisoncard.co.jp. Apr 30 13:57:05 - Apr 30 17:59:59
https://twitter.com/tss_ontap_o/status/1652233912876429312?s=20
1.2. 記事
https://nordot.app/1024954370013462528
今年3月以降、企業や中央省庁、地方自治体のウェブサイトを狙った特殊なサイバー攻撃が頻発していることが29日、関係者への取材で分かった。
JR西日本は4月20日から21日にかけ、東京電力は22日にそれぞれ攻撃を受け、サイトがつながらなくなった。 自治体では大阪府や愛知県、熊本県などが攻撃を受けた。
奈良県は4月26日に攻撃され、県や県内39市町村で職員のメール受信に遅れが生じたり、 役場からインターネットに接続できなくなったりした。
内閣府の政府広報サイトなど複数省庁のサイトにも障害が出た。手口から同一のハッカー集団による攻撃とみられる。
1.3. tweet
https://twitter.com/tss_ontap_o/status/1638342847085813760?s=20 一時的に DNS 水責めウォッチャー (本業:浸透いうな) 3月22日 外務省のネームサーバが DDoS でダウンしていた。 mofa\.go.jp. Mar 22
- DNSSEC をやめた。同じネームサーバを使用している日本台湾交流協会 (koryu\.or.jp) も DS を外した。DNSSEC 陣営の白旗? 水責めに NSEC3 応答は辛かった? nies\.go.jp や csl\.sony.co.jp などが攻撃されました。·
4月3日
JR 西日本からのアナウンス https://westjr.co.jp/press/article/items/230421_01_press_hp.pdf
https://twitter.com/tss_ontap_o/status/1649084049548521474?s=20
jr-odekake\.net が DNS水責め絨毯爆撃に遭い、necidc\.net がダウンし、その余波で jrwest\.co.jp などがダウンしています。
1.4. jtidc.jp
/jtidc.jp や /sinfony.ad.jp のネームサーバを利用しているドメインが全滅状態。
/tepco.co.jp: 4月22日 現在 http://tepco.co.jp (東京電力) が DNS 水責め絨毯爆撃を受けて応答がなくなっています。
https://twitter.com/rockidrave/status/1649951372526379009?s=20
pdma\.go.jp は巻き添えではなく直接攻撃されてます。 むしろ nexs-idc\.net とその利用者が巻き込まれてます。今日の被害者は見た目以上に多い。
1.5. android
/android.jp が攻撃されて ns[12].muumuu-domain.com がダウン。巻き込まれているドメイン多数。 午前8:57 · 2023年4月25日 https://twitter.com/tss_ontap_o/status/1650650118620864512?s=20
1.6. k-opti-com
ns[56].utility.k-opti.com がダウンして /www.city.nara.lg.jp など多数が共倒れ状態 午前7:51 · 2023年4月26日
JR西日本とかPMDAとか公的機関とか https://twitter.com/tss_ontap_o/status/1651018614806573056?s=20
4/27 /toyota.co.jp や jpcert\.or.jp が攻撃されています。
https://twitter.com/tss_ontap_o/status/1651343751292530688?s=20 jhf や moj のサプドメインのダウンは2度目ですね。(ダウンまで行かないのはもっとあるかも)
- su-mynote.jhf.go.jp
https://twitter.com/tss_ontap_o/status/1651352028940230656?s=20
/takashimaya.co.jp https://twitter.com/piyokango/status/1651197756009246722?s=20
nara prefecture https://twitter.com/tss_ontap_o/status/1650993482557984768?s=20
現在、奈良県がダウン (NS は k-opti\.com) 4月26日 /pref.nara.jp
/yrit.pref.yamagata.jp 山形県工業技術センター