新たな攻撃手法「Velvet DDoS」の紹介と調査による補足 | IIJ Engineers Blog

2021年11月にセキュリティ情報統括室に所属。頑固なので、ニックネームだけでもやわらかくひらがなにしてみました。普段はインターネット上にあるサイバー攻撃に関する情報を元に分析しています。分析用のツールも併せて開発しています。 はじめに 今回の記事では DDoS 攻撃の手法として知られている絨毯爆撃（Carpet Bombing）について紹介します。絨毯爆撃と呼ばれる手法は2018年頃から話題になっています。従来の DDoS 攻撃が単一の宛先に対して大量の攻撃パケットを送りつけるのに対して、絨毯爆撃は CIDR 単位（/24など）を標的としています。絨毯爆撃は現在では一般化された攻撃手法となっています。そして2026年6月18日に絨毯爆撃の発展型といえる手法「Velvet DDoS 」が紹介されました。Velvet DDoSは、DDoS プロテクションサービスを提供しているロシアの会社 C

[tmatsuu]

絨毯爆撃(Carpet Bombing)だからVelvetなんだろうけど、いやぁvelvetという単語にあまり馴染みがないから「あーvelvetね」とはならずピンとこないねぇ。