ハッカーがXサイバー攻撃の責任を主張 – しかし彼らを信頼できるのか?

X (旧 Twitter) を混乱させた最近のサイバー攻撃は、論争、憶測、相反する報告を引き起こしました。詳細が明らかになるにつれ、この攻撃が大規模な分散型サービス拒否 (DDoS) 攻撃であったことは明らかです。しかし、真犯人を特定するのは困難であることが判明しています。

どうしたの？

月曜日、世界中のユーザーがXの障害に見舞われ、数万人がプラットフォームへのアクセスに問題があると報告した。DownDetectorによると、この障害はおそらく一連のDDoS攻撃（過剰なトラフィックで標的のサーバーを圧倒するように設計された攻撃方法）によって発生したものと思われる。

イーロン・マスク氏はすぐにこの攻撃を認め、Xは日々サイバー攻撃を受けているが、今回の攻撃は特に深刻だと述べた。同氏は、よく組織されたハッカー集団か、国家が関与している可能性もあると推測した。

その後、Fox Business とのインタビューで、マスク氏は攻撃の発信元 IP アドレスがウクライナ地域にまで遡ったことを示唆した。しかし、この主張は懐疑的に受け止められた。インターネット インフラ業界内の情報筋はロイター通信に対し、ウクライナからのトラフィックはわずかで、攻撃トラフィックのほとんどは実際には米国、ベトナム、ブラジルから来ていると語った。

DDoS攻撃の詳細

DDoS 攻撃は、その原因を特定するのが非常に難しいことで有名です。多くの場合、ボットネット (世界中に広がる侵害されたデバイスのネットワーク) を利用して、膨大なトラフィックを生成します。これらの攻撃では、さまざまな場所からハイジャックされたデバイスが使用されるため、関係する IP アドレスから攻撃者の本当の出所が必ずしも明らかになるわけではありません。

サイバー犯罪者も DDoS 手法を改良しています。最近の最も強力な攻撃のいくつかは、比較的少数のボットネットで実行されました。たとえば、2024 年後半に Cloudflare は、わずか 13,000 個の固有 IP が関与した記録破りの 5.6 Tbps 攻撃を報告しました。これは、現代の DDoS 手法がいかに壊滅的であるかを示しています。

ダークストームチームが功績を主張 – しかし、私たちは彼らを信じてよいのでしょうか?

攻撃の直後、ダーク・ストーム・チームと呼ばれるグループが犯行声明を出した。このハッカー集団は親パレスチナ派のハクティビスト集団を自称しており、ロシアのサイバー作戦との関連がある可能性がある。

Dark Storm Teamは2023年9月から活動しており、ランサムウェア、データ侵害、DDoS攻撃など、さまざまなサイバー攻撃を行っています。彼らの活動は、金銭目的の犯罪とイデオロギー攻撃が混在しているようです。

しかし、アノニマス運動に関係する派閥を含む他のハクティビスト集団も、X 攻撃の犯行声明を出している。このことから、誰が実際にその背後にいるのかという疑問が浮かび上がる。

虚偽の主張とサイバー詐欺

ハッカー集団が、注目を集めるサイバー攻撃の功績を偽って主張することは珍しくありません。ハクティビスト、サイバー犯罪者、さらには国家が支援する脅威アクターでさえ、世論を操作したり、恐怖を植え付けたり、評判を高めたりするために、欺瞞行為を頻繁に行います。

サイバー戦争により、ハクティビズム、サイバー犯罪、国家が支援する作戦の境界がますます曖昧になっています。政府や諜報機関は、ハクティビスト集団と協力したり、ハクティビスト集団に変装したりして、もっともらしい否認を保ちながら攻撃を実行することもあります。

X: 頻繁なターゲット

Xが大規模なサイバー攻撃に遭ったのは今回が初めてではない。過去には、別の悪名高いハクティビスト集団であるアノニマス・スーダンの標的にもなった。最近、そのメンバーとされる人物の一部がDDoS攻撃サービスを提供したとして米国で起訴され、これらの集団がサイバー犯罪のより大規模なエコシステム内でどのように活動しているかがさらに浮き彫りになった。

調査は続く

Dark Storm Team などが犯行声明を出しているが、X のサイバー攻撃は依然捜査中である。サイバー攻撃の帰属は曖昧なため、明確な答えが出てくるまでにはしばらく時間がかかるかもしれない。

しかし、確かなのは、ソーシャル メディア プラットフォームが、イデオロギー、政治的目的、金銭的利益のいずれを動機とするかに関わらず、サイバー攻撃の主な標的であり続けていることです。サイバー脅威は複雑さと規模が進化し続けているため、ユーザーと組織は同様に警戒を怠ってはなりません。

最新情報を入手し、安全を確保

詳細が明らかになるにつれ、サイバー攻撃の報告には懐疑的かつ慎重に対応することが不可欠になります。ハッカーは誤った情報と恐怖を糧にしており、サイバーセキュリティの世界では、物事は一見した通りになることはめったにありません。