2025年8月6日、オレゴン州スプリングフィールドに住む22歳の男性、イーサン・J・フォルツが、DDoS攻撃を行うために使用される「Rapper Bot」という大規模ボットネットを運営していたとして逮捕されました。 フォルツは、彼自身が運営するボットネットをオンラインの脅迫者に賃貸し、2025年3月に実行されたTwitter/XをダウンさせるDDoS攻撃を含む多数の標的に対して攻撃を行ったとされます。 司法省は、フォルツと無名の共謀者がボットネットを使用して、いくつかの攻撃を行ったことを主張しています。 そのボットネットは、何万台ものハッキングされたIoTデバイスから構成されており、2テラビットを超える攻撃トラフィックを生成することができました。 特にトラフィックの増加によって、標的のサーバーに対しては大きな問題を引き起こすことが可能でした。 フォルツのボットネットは、通常、サーバーの処理能力をはるかに超えるトラフィックを集中させることができ、時には6テラビットを超える攻撃を行っていたとのことです。 このボットネットは、特に中国に拠点を置くオンライン事業者から高額の賃金で利用されていたということです。 フォルツの場合、特に賭博業者に対して頻繁に攻撃が行われていたとみられます。 フォルツの逮捕は、アメリカ国防総省の犯罪捜査部門DCISによって行われ、DCISはこのボットネットが多くの攻撃を行っていたことを指摘しています。 裁判文書によれば、フォルツはアメリカのISPに送られた召喚状を通じて追跡され、PayPal経由でボットネットの管理に必要なアカウントが支払われていたことが明らかになりました。 その結果、フォルツは自身のGmailアカウントや以前使用していたIPアドレスが特定されました。 Googleに対する召喚状により、フォルツはRapper Botに関するセキュリティブログの最新情報を常に探していたことが発覚しました。 捜査官が自宅に対する捜索令状を持参した際、フォルツはRapper Botを構築し運営していることを認め、収益を「Slaykings」というハッカーのニックネームの人物と50/50で分け合っていたと供述しました。 また、彼はSlaykingsとのTelegramチャットのログも調査官に提供しました。 その中で二人は、法執行機関から逃れるためにどのようにボットネットを管理すべきかを話し合っていました。 特に彼らはKrebsOnSecurity.comへの攻撃について言及しており、その攻撃は6.3テラビットのトラフィックを記録したものでした。 この攻撃は、当時Googleがこれまでに緩和した中で最大のDDoS攻撃とされていました。KrebsOnSecurityは、Googleがニュースや人権、選挙関連コンテンツを提供するための無料DDoS防御サービスProject Shieldのもとにあるためです。 フォルツとSlaykingsは競合への注意を払っており、DDoS攻撃が自身のボットネットへの注目を不当に引き込む可能性に非常に敏感だったと述べられています。 彼らは、攻撃がKrebsのような著名なサイバーセキュリティジャーナリストを対象に行われることに否定的でした。 フォルツのボットネットは、2025年4月から8月初めまでの間に370,000件以上の攻撃を行い、18,000のユニークな被害者をターゲットとしていました。 その大部分の被害者は、中国、日本、アメリカ、アイルランド、香港に所在していると見られています。 司法省は、Rapper Botの背後にはfBotとして知られるDDoSマルウェアストレインが関与していると指摘しています。 このfBotは、2016年にソースコードが流出されたMirai IoTボットネットの変種です。 フォルツとそのパートナーは、ほとんどの顧客に対して60秒以上の攻撃を行わせないようにしていたため、ボットネットが公に注目を集めることはなかったと言われています。…