Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート（IIJ）

IIJは、「wizSafe Security Signal 2018年6月観測レポート」を発表した。

調査・レポート・白書・ガイドライン

2018.8.2 Thu 8:00

株式会社インターネットイニシアティブ（IIJ）は7月31日、「wizSafe Security Signal 2018年6月観測レポート」を発表した。同レポートは、IIJの提供するセキュリティ事業において収集・観測した攻撃活動についてまとめたもの。同社が対処したDDoS攻撃のうち、「IIJ DDoSプロテクションサービス」で6月に検出したDDoS攻撃は、1日あたり20.77件。もっとも大規模だったものは21.45Gbpsであった。攻撃件数は前月より減少している。

「IIJマネージドセキュリティサービス」の観測情報では、NetisおよびNetcore社製ルータの初期設定を悪用した利用した攻撃を多数観測した。また、Oracle Weblogic Serverの脆弱性（CVE-2017-3506およびCVE-2017-10271）を利用した攻撃も引き続き観測しており、同社では攻撃キャンペーンの可能性が高いとみている。このキャンペーンでは、最終的に仮想通貨をマイニングさせるマルウェアをWebサーバに配置・実行するため、攻撃が成功するとサーバ上で不正に仮想通貨を採掘されてしまう。

Webサイト経由のマルウェアの種類では、WordPressに対するWebサイトの改ざんと考えられる「Trojan.JS.Agent」と、ブラウザ上で仮想通貨をマイニングさせるスクリプト「Trojan.JS.Miner」の検出が過半を占めた。この傾向は4カ月にわたり継続している。メール経由のマルウェアの種類では、「MyDoom」がもっとも多く検出されているが、検出件数は先月から3割程度減少、全体の約4割となった。C＆Cサーバと通信を行い遠隔操作を可能にする「Backdoor.Win32.AndromはAndromeda」がこれに続いた。

Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート（IIJ）

関連リンク

編集部おすすめの記事

特集

IIJ

調査・レポート・白書・ガイドラインアクセスランキング

迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表2024.7.17 Wed 8:00

「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映2023.10.25 Wed 8:00

ランサムウェアの種別特定やセカンドオピニオンも～セキュリティ企業も頼りにできる JPCERT/CC2024.7.24 Wed 8:00

世界中の警察官が考える現在／未来の脅威「インターポール世界犯罪動向2022」公表2022.10.26 Wed 8:00

「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開2024.5.2 Thu 8:00

フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査2023.3.2 Thu 8:00

取締役や幹部への罰金禁固罷免解雇～サイバー攻撃後の被処罰最多は APJ 地域2024.7.23 Tue 8:00

「無料求人広告」無料期間終了後高額請求、法人間のトラブル事例2021.2.2 Tue 8:05

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」2024.5.8 Wed 8:15

日経225企業 9割 DMARC導入も「quarantine」「reject」設定は 26.8%、ワンクリック購読解除利用率は 77.7％2024.5.27 Mon 8:00