DDoS攻撃は減少、SCTPを用いたスキャン活動が活発に--観測レポート(IIJ) | ScanNetSecurity
2024.05.03(金)

DDoS攻撃は減少、SCTPを用いたスキャン活動が活発に--観測レポート(IIJ)

IIJは、「wizSafe Security Signal 2018年4月 観測レポート」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
株式会社インターネットイニシアティブ(IIJ)は5月31日、「wizSafe Security Signal 2018年4月 観測レポート」を発表した。同レポートは、IIJの提供するセキュリティ事業において収集・観測した攻撃活動についてまとめたもの。同社が対処したDDoS攻撃のうち、「IIJ DDoSプロテクションサービス」で4月に検出したDDoS攻撃は、1日あたり18.93件。もっとも大規模だったものは7.92Gbpsであった。前月よりも攻撃規模、回数ともに減少している。

「IIJマネージドセキュリティサービス」の観測情報では、SCTP(Stream Control Transmission Protocol)を用いたスキャン活動が4月6日から4月14日にかけて増加した。送信元はロシアとフランスの2つのIPアドレスで、この攻撃が4月の攻撃全体の7割強を占めた。この攻撃を除いた傾向は、前月から大きな変化はなかったが、「HTTP: Oracle WebLogic Server Remote Code Execution Vulnerability(CVE-2017-10271)」の検知数が増加している。

Webサイト経由のマルウェアの種類では、WordPressに対するWebサイトの改ざんと考えられる「Trojan.JS.Agent」と、ブラウザ上で仮想通貨をマイニングさせるスクリプト「Trojan.JS.Miner」を多く検出した。メール経由のマルウェアの種類では、Trojan-Downloaderに分類される「MSWord.Agent」と「VBS.Agent」の二種類の攻撃が多く検出されており、全体の90%以上を占めた。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×