辞書・総当たり攻撃は中国からが65%以上を占める--Tokyo SOCレポート(日本IBM) | ScanNetSecurity
2020.04.05(日)

辞書・総当たり攻撃は中国からが65%以上を占める--Tokyo SOCレポート(日本IBM)

日本IBMは、「2013年上半期Tokyo SOC情報分析レポート」を発表した。

調査・レポート・白書 調査・ホワイトペーパー
日本アイ・ビー・エム株式会社(日本IBM)は8月26日、「2013年上半期Tokyo SOC情報分析レポート」を発表した。本レポートは、全世界に10拠点あるIBMセキュリティ・オペレーション・センター(SOC)にて観測した2013年上半期(1月~6月)のインターネット・セキュリティ関連情報に基づき、主として国内の企業環境に影響を与える脅威の動向をまとめたもの。レポートでは同半期の動向として3つのトピックを挙げている。

今期のドライブ・バイ・ダウンロード攻撃は3,972件で、前期(2012年下半期)の956件と比較して約4.2倍に増加している。特にJREの脆弱性を悪用した攻撃については、前期は308件で全体の32.2%を占めていたが、今期は3,192件で全体の80.4%を占め、件数の比較では前期から10.4倍となった。また「SSH・FTPサーバへの辞書/総当たり攻撃」の送信元は中国が65%以上を占め、これに続く米国(5.8%)、韓国(5.0%)と大きく差が開いた。標的型メール攻撃は61件と、前期の149件から約4割に減少しているが、これは攻撃そのものが減少したわけではなく、暗号化や難読化などのセキュリティ機器の検知を回避する技術が一般的になり、セキュリティ機器だけでは攻撃を検知できない「見えない化」が進んだためとしている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×