DDoS攻撃は減少、SCTPを用いたスキャン活動が活発に--観測レポート（IIJ）

IIJは、「wizSafe Security Signal 2018年4月観測レポート」を発表した。

調査・レポート・白書・ガイドライン

2018.6.4 Mon 8:00

株式会社インターネットイニシアティブ（IIJ）は5月31日、「wizSafe Security Signal 2018年4月観測レポート」を発表した。同レポートは、IIJの提供するセキュリティ事業において収集・観測した攻撃活動についてまとめたもの。同社が対処したDDoS攻撃のうち、「IIJ DDoSプロテクションサービス」で4月に検出したDDoS攻撃は、1日あたり18.93件。もっとも大規模だったものは7.92Gbpsであった。前月よりも攻撃規模、回数ともに減少している。

「IIJマネージドセキュリティサービス」の観測情報では、SCTP（Stream Control Transmission Protocol）を用いたスキャン活動が4月6日から4月14日にかけて増加した。送信元はロシアとフランスの2つのIPアドレスで、この攻撃が4月の攻撃全体の7割強を占めた。この攻撃を除いた傾向は、前月から大きな変化はなかったが、「HTTP: Oracle WebLogic Server Remote Code Execution Vulnerability（CVE-2017-10271）」の検知数が増加している。

Webサイト経由のマルウェアの種類では、WordPressに対するWebサイトの改ざんと考えられる「Trojan.JS.Agent」と、ブラウザ上で仮想通貨をマイニングさせるスクリプト「Trojan.JS.Miner」を多く検出した。メール経由のマルウェアの種類では、Trojan-Downloaderに分類される「MSWord.Agent」と「VBS.Agent」の二種類の攻撃が多く検出されており、全体の90％以上を占めた。

DDoS攻撃は減少、SCTPを用いたスキャン活動が活発に--観測レポート（IIJ）

関連リンク

編集部おすすめの記事

特集

IIJ

調査・レポート・白書・ガイドラインアクセスランキング

1,952 社から 9,208 件の報告～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故2024.7.22 Mon 8:00

ランサムウェアの種別特定やセカンドオピニオンも～セキュリティ企業も頼りにできる JPCERT/CC2024.7.24 Wed 8:00

世界中の警察官が考える現在／未来の脅威「インターポール世界犯罪動向2022」公表2022.10.26 Wed 8:00

「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開2024.5.2 Thu 8:00

フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査2023.3.2 Thu 8:00

2023 年度の情報セキュリティ市場は 1 兆 4,628 億円 9.8 ％成長～ JNSA調査2024.7.10 Wed 8:00

取締役や幹部への罰金禁固罷免解雇～サイバー攻撃後の被処罰最多は APJ 地域2024.7.23 Tue 8:00

「無料求人広告」無料期間終了後高額請求、法人間のトラブル事例2021.2.2 Tue 8:05

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」2024.5.8 Wed 8:15

関連リンク

編集部おすすめの記事

特集

IIJ

調査・レポート・白書・ガイドライン アクセスランキング

1,952 社から 9,208 件の報告 ～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故2024.7.22 Mon 8:00

ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC2024.7.24 Wed 8:00