読み方：イードスこうげき

EDoS攻撃【Economic Denial of Service attack】

概要

EDoS攻撃とは、サイバー攻撃の手法の一つで、従量課金制のクラウドサービスなどを利用する相手に大量のアクセスを送りつけ、課金額を意図的に増大させて経済的損失を与えるもの。DoS攻撃の一種。

DoS（Denial of Service）攻撃は、大量のデータや接続要求を送りつけてシステムの処理能力や通信帯域を飽和させ、正常なサービスを提供できない状態に追い込む攻撃である。EDoS攻撃はシステムの停止ではなく、経済的な損害を与えることを目指す。

攻撃の対象となるのは、CPUの処理時間や送受信データ量、APIの呼び出し回数などに応じて費用が発生する従量課金制のクラウドサービスを利用している事業者である。攻撃者はこの課金モデルに付け込み、大量のアクセスにより高額な課金を発生させることを試みる。

実際の攻撃では、WebサイトやAPIに対して継続的にアクセスを繰り返したり、大容量データの送受信を発生させたりして、課金対象となるリソースを大量に消費させる。リクエストは正規利用者の通信に似た内容や頻度に偽装されることが多く、IPアドレスなど単純な条件で判別して遮断することは難しい場合がある。多数の端末を不正利用するDDoS攻撃と同様の手法が組み合わせ、多様な環境から一斉にアクセスを集中させる場合もある。

近年のクラウドサービスは、負荷に応じてサーバを自動的に増減させる「オートスケーリング」（autoscaling）機能を備えるものが多い。サービス停止を防ぎやすい一方、処理能力を増強した分だけ課金額も増えるため、攻撃によって高額な利用料金が発生し、事業継続に影響を及ぼすおそれがある。被害側は高額請求を避けるためにサービスを停止せざるを得ない状況に追い込まれることもある。対策としては、異常なアクセスの検知やレート制限、Webアプリケーションファイアウォール（WAF）の利用、CDNによる負荷分散などがある。