お気に入りのオンラインゲームをプレイしている最中に、突然ネットワーク接続が切れたことはありませんか？それは、あなたのネットワークに大量の不要なトラフィックを送り込む分散型サービス妨害攻撃（DDoS: Distributed Denial of Service）を受けている可能性があります。こうした攻撃は、ネットワーク上の機器がインターネットにアクセスできなくなるように妨害します。ゲーム運営会社が管理するサーバーが標的になることもあり、その場合は誰もゲームをプレイできなくなります。幸い、コンピュータを守るための対策はいくつかあります。ここでは、DDoS攻撃を防ぐための実践的なヒントを紹介します。
DDoSとは何か、どのように動作するのか。
分散型サービス妨害攻撃（DDoS）は、オンラインゲーマーを狙う多くの攻撃手法のひとつです。サイバー犯罪者の主な目的は、あなたのネットワークからの発信トラフィックを遮断することです。複数の場所から同時に大量のトラフィックを送り込むことでネットワークを過負荷にし、これを達成します。
攻撃者はボットネットを使って攻撃を仕掛けます。ボットネットは感染した複数の機器で構成され、場合によっては数千台にのぼります。攻撃の起点で攻撃者が一斉に起動命令を出すと、各機器が対象のネットワークに向けて大量のリクエストを送信します。
攻撃者の動機は何か？
なぜサイバー犯罪者がDDoSを仕掛けるのか。特定の個人を狙う場合もあれば、理由がはっきりしないこともあります。以下は考えられる主な動機です。
報復
eスポーツやオンライン対戦では、勝敗がきっかけで対立が生じることがあります。相手を怒らせたプレイヤーが報復として短時間または数時間〜数日にわたってオンラインに接続できないようにするためにDDoSを仕掛けることがあります。
金銭目的
eGamingは競争が激しく、結果に金銭が絡むと極端な手段に出る人もいます。2020年のeスポーツ関連の賭け市場は約130億ドルに達しました。主要大会の賞金はしばしば100万ドルを超えます。
サイバー犯罪者は試合の結果に介入するためにネットワーク（ゲーム）を落とすことがあります。賭けに関わっている場合、勝率を上げるためにトッププレイヤーを排除する目的で特定のプレイヤーにDDoSを仕掛けることもあります。大会の出場枠を得るために注目度の高い試合から誰かを排除する、という動機もあり得ます。
プレイヤー増加による標的の増加
パンデミックやソーシャルディスタンシング（社会的距離の確保）により自宅で過ごす人が増え、娯楽としてeGamingに流れる人が増えました。eGamingの収益は映画や音楽産業と比べても大きく、オンライン人口の増加は攻撃者にとって標的が増えることを意味します。
DDoS攻撃の予防方法
こうした攻撃は数時間続くことがあります。最善の防御は事前に対策を講じることです。以下の推奨策はどれも簡単に実行できるものです。
IPアドレスを変更してDDoSを防ぐ方法
IPアドレスは、インターネットに接続した際にインターネットサービスプロバイダ（ISP）から割り当てられる機器固有の番号です。サイバー犯罪者はこのIPアドレスを突き止めて標的を見つけます。ルーターを再起動してIPアドレスをこまめに変更することで対策できます。ルーターの電源を抜き、5〜10分ほど待ってから再度オンにしてください。電源を抜くことで現在のIPアドレスが解放され、ISPが新しいIPアドレスを割り当てます。特にゲームセッション後は定期的に行うと良いでしょう。
セキュリティソフトを最新版に保つ
セキュリティソフトはコンピュータ上でウイルスやマルウェア、各種攻撃を監視します。脅威は日々進化するため、ソフトを最新に保つことで新しい手口にも対応できるようになります。
チャット内のリンクを不用意にクリックしない
送られてきたリンクは、差出人を確認して信頼できる相手のものでない限りクリックしないでください。犯罪者は被害者に偽のサイトへのリンクを送り、気付かないうちにマルウェアをインストールさせます。マルウェアがインストールされるとIPアドレスが盗まれ、あなたの機器がボットネットに組み込まれて他者への攻撃に利用される可能性があります。
チートツールを使わない
犯罪者はプレイヤーにチートツールや不正な手法を買わせようとします。ツールを実行するとマルウェアが入り込み、端末が感染します。Fortnite、Minecraft、そしてFIFAのような人気ゲームは典型的なターゲットです。
ネットワーク機器を更新してDDoSを防ぐ方法
ルーターをどれくらい使っていますか？数年使っているようなら最新の機種に更新することを検討してください。古いルーターは他の脅威、例えばルーター乗っ取り（hijacking）に対して脆弱なことがあります。
ルーターのメーカーは定期的にファームウェアを配布しています。すでに最新版を導入しているかもしれませんが、新しいアップデートにはDDoSやその他のネットワーク攻撃を防ぐ機能が追加されることがあります。
VPNを利用する
VPNはVirtual Private Network（バーチャル・プライベート・ネットワーク）の略です。VPNはインターネットにプライベートに接続するための技術で、IPアドレスを仮想トンネルの内側に隠します。送受信するトラフィックはまずVPNプロバイダを経由し、データは暗号化されて送られます。この一手間により、攻撃者は暗号化されたデータを読み取れず、直接あなたの実際のIPアドレスを狙いにくくなります。VPNの詳細や導入の必要性については、この記事をご覧ください：VPNとは何か
おすすめ製品：
関連記事：
