1. DDoS/2023

Contents

/pref.kagoshima.jp への攻撃再発

さくら cloud /5-11

1.1. 観察

攻撃対象ドメイン:

今年3月以降、企業や中央省庁、地方自治体のウェブサイトを狙った特殊なサイバー攻撃が頻発していることが29日、関係者への取材で分かった。

JR西日本は4月20日から21日にかけ、東京電力は22日にそれぞれ攻撃を受け、サイトがつながらなくなった。自治体では大阪府や愛知県、熊本県などが攻撃を受けた。

奈良県は4月26日に攻撃され、県や県内39市町村で職員のメール受信に遅れが生じたり、役場からインターネットに接続できなくなったりした。

内閣府の政府広報サイトなど複数省庁のサイトにも障害が出た。手口から同一のハッカー集団による攻撃とみられる。

https://twitter.com/tss_ontap_o/status/1638342847085813760?s=20 一時的に DNS 水責めウォッチャー (本業:浸透いうな) 3月22日外務省のネームサーバが DDoS でダウンしていた。 mofa\.go.jp. Mar 22

DNSSEC をやめた。同じネームサーバを使用している日本台湾交流協会 (koryu\.or.jp) も DS を外した。DNSSEC 陣営の白旗? 水責めに NSEC3 応答は辛かった? nies\.go.jp や csl\.sony.co.jp などが攻撃されました。·

4月3日

jr-odekake\.net が DNS水責め絨毯爆撃に遭い、necidc\.net がダウンし、その余波で jrwest\.co.jp などがダウンしています。

/jtidc.jp や /sinfony.ad.jp のネームサーバを利用しているドメインが全滅状態。

/tepco.co.jp: 4月22日現在 http://tepco.co.jp (東京電力) が DNS 水責め絨毯爆撃を受けて応答がなくなっています。

pdma\.go.jp は巻き添えではなく直接攻撃されてます。むしろ nexs-idc\.net とその利用者が巻き込まれてます。今日の被害者は見た目以上に多い。

/android.jp が攻撃されて ns[12].muumuu-domain.com がダウン。巻き込まれているドメイン多数。午前8:57 · 2023年4月25日 https://twitter.com/tss_ontap_o/status/1650650118620864512?s=20

ns[56].utility.k-opti.com がダウンして /www.city.nara.lg.jp など多数が共倒れ状態午前7:51 · 2023年4月26日

4/27 /toyota.co.jp や jpcert\.or.jp が攻撃されています。

https://twitter.com/tss_ontap_o/status/1651343751292530688?s=20 jhf や moj のサプドメインのダウンは2度目ですね。(ダウンまで行かないのはもっとあるかも)

/yrit.pref.yamagata.jp 山形県工業技術センター