Contents
Sitting Ducks攻撃で7万件のドメイン乗っ取り被害｜DNS設定の落とし穴に大手企業も直面 2024年11月15日8:08
https://innovatopia.jp/cyber-security/cyber-security-news/44732/
【編集部解説】
「Sitting Ducks」攻撃は、2016年に発見されてから8年以上も放置されてきた深刻な脆弱性です。 この問題が今になって大きく取り上げられている背景には、ロシアを拠点とする12以上のサイバー犯罪グループによる組織的な悪用が確認されたことがあります。 特に注目すべきは、この攻撃手法が従来型のドメインハイジャックと比べて、実行が容易で検知が困難という特徴を持っていることです。 攻撃者はドメイン所有者のアカウントにアクセスする必要すらありません。 大手企業でさえ、この脆弱性への対応が追いついていない現状が浮き彫りになっています。 特筆すべきは、攻撃者たちが「ドメイン貸出図書館」のように脆弱なDNSプロバイダーを利用し、 30-60日ごとにドメインの支配者を入れ替えている点です。この手法により、従来の検知システムをすり抜けることに成功しています。 より懸念されるのは、ブランド保護のために登録された「防衛的ドメイン」が標的になっているという事実です。 これらのドメインは高い信頼性を持つため、悪用された際の被害が甚大になる可能性があります。 InfobloxのRenee Burton博士が指摘するように、問題解決を妨げているのは技術的な課題というよりも、商業的な理由です。 わずか数社のDNSプロバイダーが対策を講じるだけで、問題の80%は解決できるとされています。 この問題が示唆するのは、デジタルインフラの根幹を支えるDNSシステムの脆弱性が、想像以上に深刻だということです。 特に日本企業は、海外のDNSサービスに依存している場合が多く、早急な対策が求められます。 今後は、DNS設定の見直しだけでなく、定期的なセキュリティ監査の実施が不可欠となるでしょう。 また、DNSプロバイダーの選定においても、セキュリティ対策の実施状況を重要な判断基準とする必要があります。 長期的には、DNS管理の標準化や、プロバイダー間での情報共有の促進など、業界全体での取り組みが求められます。 この問題は、インターネットインフラの信頼性に関わる重要な課題として、継続的な監視と対策が必要です。