ニュース
» 2021年12月09日 18時10分 公開

「起きたら全て消えていた」 Discordで横行する“サーバー凍結荒らし”、1万人参加サーバーが一夜で消えたその手口(1/3 ページ)

現状、実質ほぼ“ガード不能”なのが恐ろしい……。

[池谷勇人,ねとらぼ]

 1万人以上の利用者がいた、国内の大手Discordサーバー(※)「Twitter2」が、悪意ある第三者の攻撃によって11月に凍結されていたことが分かりました。管理人のにゃるらさんに話を聞いたところ、かなり巧妙な手口で凍結させられており、場合によっては「防御不能」となることも。今後への注意喚起の意味も込め、どのような手口が使われたのかをまとめました。

※同じ趣味を持つ人たちが参加するグループのようなもの


決まればガード不能、“荒らし”が使った手口とは

 今回凍結させられた「Twitter2」は、ライターのにゃるらさん(@nyalra)が2021年の1月に立ち上げたDiscordサーバー。にゃるらさんは以前からTwitterで「だれも社会や政治の話をせず、毎日みんなでアニメを観たりゲームをしたりして1日がおわるマジで楽しいSNS(=Twitter2)」を作りたいとツイートしており、それをDiscord上に再現したのがこの「Twitter2」でした(にゃるらさんのnote)。ちなみに1月の時点で既に4000人以上が参加しており、11月時点では1万人を超える大手サーバーに成長していました。

Discord 凍結 荒らし 「Twitter2」開設時の投稿(にゃるらさんのnoteより)

 しかし11月のある晩、この「Twitter2」は悪意ある“荒らし”の攻撃によって、一夜にして凍結・削除されてしまいます。にゃるらさんから聞いた内容をまとめると、攻撃者が使ったのは次のような方法でした。

 まず、“荒らし”グループは複数のbotアカウントを使い、Twitter2上に「意味不明な文字列」を次々と投稿します。この文字列は単体では意味を成さず、大多数のサーバー住人は「意味不明な文字列でログを流すいつもの荒らし」だと思っていたようです。

Discord 凍結 荒らし 荒らされていた当時の様子(画像提供:きゃらさん)

 ところがそれから少しして突然、にゃるらさんは自分のアカウントとサーバーが凍結されたことに気付きます。Discord側からの通知によると、理由は「不正なアクセストークンがサーバー内に書き込まれたため」――先ほどの「意味不明な文字列」は、別のサービスを利用するための「アクセストークン」(※本人認証のための暗号鍵のようなもの)だったわけです。攻撃開始から凍結まではわずか数時間。深夜に攻撃が行われたこともあって、この間にゃるらさんはちょうど寝ており、「起きたら全て消えていた」状態だったといいます。

 アクセストークンをチャットや掲示板などでやりとりするのは、詐欺や不正の温床になることがあり、確かにDiscordの規約でも「書き込み禁止」と定められています。しかし、もしも第三者が悪意をもってアクセストークンを“爆撃”し、自分で「このサーバーには不正なアクセストークンが書き込まれている」とDiscordに通報したとしたら……。その後にゃるらさんは、Discordに事情を説明し、凍結が不当であると訴えましたが、「あなたのアカウントは他人を欺いて認証トークンを提供させようとしたか、そのためのサーバーに参加したため無効になりました」との返答があったのみで、Discord側の裁定が覆ることはなかったそうです。

Discord 凍結 荒らし Discordに問い合わせるも、凍結の裁定は覆らず(画像提供:にゃるらさん)

「Discordには数多くの荒らし手段があるのですが、今回のガード不能一撃必殺っぷりには痺れましたね。この手法が対策できないのであれば、どんなサーバーも、もう終わりじゃんとは思うのですが、そのあたりどうなるのでしょうね」(にゃるらさん)

 その後、念のため編集部側からもDiscordに対し「このような手口が攻撃に使われていることについて認識しているか」「このような攻撃を受けた場合、管理者側はどのような対応を取ることができるか」など問い合わせてみましたが、「Discordのポリシーについてはサイトをご確認ください」と案内されるのみで、残念ながら具体的な回答は得られませんでした。


       1|2|3 次のページへ

Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10

先週の総合アクセスTOP10

  1. 勝手に「サービス終了ゲーム総選挙」をやったら6700票も集まってしまったので結果を発表します 2位の「ディバインゲート」を抑えて1位に輝いたのは……
  2. ママとの散歩中、田んぼにポチャンした柴犬さんが帰宅後…… パパに一生懸命アクシデントを報告する姿がいとおしい
  3. “26歳年の差婚”の菊池瑠々、第4子妊娠を発表「もう、とにかくうれしいです!」 年上の夫も満面の笑み
  4. 桐谷美玲、隠し撮りに「絶対ヤバい顔」 “ほぼ半目”な不意打ち写真に「100点満点に可愛い」と全力フォローの声
  5. 村田充、3匹目の愛犬の存在明かす 神田沙也加さんから引き取ったブルーザーとは「数日で仲良くなりまして」
  6. 三浦孝太、母・りさ子誕生日に“家族4ショット”でお祝い キングカズも笑顔の写真に「家族が1番!」
  7. バレー日本代表の清水邦広の再婚に盟友・福澤達哉さん「相手は私ではございません」 元妻は中島美嘉
  8. 「駅の待合室をバケモンが占領している」→“謎の生き物”の正体について大分県立美術館に話を聞いた
  9. 滝沢カレン、倖田來未の“バックダンサー”になりすまし 感極まって「人一人洗えるくらい泣きました」
  10. 宮崎駿愛用の「電動消しゴム」が故障 → サクラクレパス公式が倉庫の奥から発掘 Twitterが繋いだ温かな展開が話題に

先月の総合アクセスTOP10

  1. 「どん兵衛」新CMに星野源が復活も衝撃の新展開 “どんぎつね”吉岡里帆の正体明かされ「完全なホラー案件」「狂気を感じる」
  2. ハラミちゃん、“公称145センチ”も本当の身長にゴチメンバー驚き 「デカイっていわれるのが嫌になっちゃって……」
  3. 西川史子、退院を報告 「生きていて良かったと思っていない」と告白も、力強い現在の心境明かす「私は医師です」
  4. 「もうアヒル口」「美人確定ですね!」 板野友美、生後2カ月娘の“顔出しショット”にみんなメロメロ
  5. 「気ぃ狂いそう」 木下優樹菜、生配信中止で“涙のおわび動画” やらかしたスタッフに「生きてたらミスぐらいする」
  6. 東大王・鈴木光、“お別れの笑顔”で司法試験合格を報告「本当にありがとうございました」 SNS閉鎖に涙のエール続々
  7. 「こんな普通に現れるの?!」「バレそうで心配」 倖田來未、駅のホームに“普通に並ぶ”姿にファン驚き
  8. 母親から届いた「もち」の仕送り方法が秀逸 まさかの梱包アイデアに「この発想は無かった」「どストレートに餅で笑った」と称賛集まる
  9. 第1子妊娠のすみれ、母・松原千明と2年ぶりに涙の再会 「やっとママに会えました」と感動的な親子ショット公開
  10. 渡辺裕之、66歳バースデーで息子と2ショット 合同誕生日会に「すごいお料理とケーキ」「イケメン息子さん」