Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2014年1Qの「ウェブサイト改ざん」は1501件 - JPCERT/CCまとめ

2014年第1四半期の「ウェブサイト改ざん」は前四半期から103件減となったが、1501件と依然として予断を許さない状況が続いている。

JPCERTコーディネーションセンターが、同四半期に把握したインシデントの状況について取りまとめたもの。

20140416_jc_001.jpg
JPCERT/CCがまとめた四半期レポート

同センターによれば、同四半期のインシデント件数は4529件。前四半期の4788件から改善が見られた。サイト管理者などへ対応を依頼した調整件数も1989件で、前四半期の2135件から減少している。

インシデント件数の月別推移を見ると、1月は1643件と前年12月の1560件から上昇したが、2月は1190件と一転して後退。しかし3月には再び1696件に増加するなど、増減の動きが大きい。

インシデントをカテゴリ別にわけると、システムの弱点を探索する「スキャン」が最多で1719件。前四半期の1560件を上回り、全体の38%を占める。

次に多かったのは「ウェブサイト改ざん」で1501件。前四半期の1604件から後退したが、全体に占める割合は33.1%で前期の33.5%とほぼ同水準となった。

「フィッシングサイト」は557件、「マルウェアサイト」は211件で、いずれも前期よりわずかに減少。フィッシングサイトは金融機関のサイトを装ったものが62.3%、オンラインゲームサービスを装ったものが19.6%だった。

一方「DoS/DDoS」は23件で、前期の8件から3倍近い増加となった。特に3月に20件と集中して発生しており、今後の動向が注目される。

(Security NEXT - 2014/04/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

中小企業の6.2%がサイバー攻撃を経験 - 標的型攻撃が最多、ランサムも
2017年1Qのインシデントは4856件 - サイト改ざんが41%増
4社に3社が過去1年間にインシデントを認知 - 標的型攻撃は8社に1社
ECサイトの約半数が1年以内にサイバー攻撃を経験 - 7割で被害
「RIG EK」による感染被害が急増 - 警察が約300の踏み台サイトに指導
2016年4Qのインシデント、前四半期比1.5倍に - 制御システム関連も高い増加率
2016年2Qの脆弱性届出は230件 - ウェブサイト関連が増加
2016年3Qのインシデント、ウェブ改ざん半減するもマルウェアサイトやDoS攻撃が増加
相談件数が2000件を突破、ワンクリック詐欺も最多記録を更新 - IPAまとめ
3割超がランサムウェア被害に楽観的 - 「有名企業以外狙われない」との誤解も