Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2014年2QのDDoS攻撃は前四半期から減少傾向 - 一方で巧妙な攻撃も

2014年第2四半期は、DDoS攻撃が前四半期からやや減少したことがわかった。一方でサーバをボット化し、検出を逃れる高度なDDoSキャンペーンが発生しているとして専門家は注意を呼びかけている。

米Akamai Technologiesが、子会社の米Prolexic Technologiesによる2014年第2四半期のレポートとして取りまとめたもの。

前四半期と比較し、DDoS攻撃は0.2%減少、平均攻撃帯域幅については14%縮小したほか、平均ピーク帯域幅は36%減となった。平均攻撃時間は、17.38時間から17.35時間へ短縮。またアプリケーションレイヤーへの攻撃についても15%下回ったという。

一方、前年同期との比較では、攻撃総数や平均攻撃帯域幅がそれぞれ22%、72%と増加。平均ピーク帯域幅に至っては2倍以上と拡大しており、予断を許さない状況だ。

また同四半期は、サーバをボットとして利用するDDoSキャンペーンが確認された。サーバをボット化して利用するケースは、高度かつ慎重に組織化されており、検出を逃れるしくみも備えているという。

「Linux」「Apache」「MySQL」「PHP」が動作するいわゆる「LAMP」環境や、「Windows Server」を提供するクラウドサービス、脆弱性を備える「WordPress」「Joomla」といったCMS、およびプラグインが標的とされており、悪用されていた。

今回のレポートを受けて、Akamaiのシニアバイスプレジデント兼セキュリティ部門でゼネラルマネジャーを務めるStuart Scholly氏は、DDoS攻撃が引き続き多発していると指摘。データセンター全体を無力化することも可能な状態であるとして警告を発している。

(Security NEXT - 2014/07/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

2018年2Qのインシデント件数は減少 - サイト改ざんなどは増加
6時間以上継続するDDoS攻撃が発生 - 「memcached」利用の攻撃も
2017年度の国内DDoS攻撃対策サービス市場、前年度比28.9%増
4月はDDoS攻撃568件を検出、5時間以上に及ぶケースも - IIJまとめ
F5、ボットやDDoSへの対策備えたWAF - オプションでPWリスト攻撃にも対応
「memcached」狙う攻撃者、増幅可能な他プロトコルも物色
会員13万人以上の低価格DDoS攻撃サービスが検挙 - 1カ月約2000円、攻撃は400万回以上
「Drupal」脆弱性で感染を拡大するボット「Muhstik」見つかる
1割超の企業が過去1年間に内部不正の情報漏洩を認知 - DDoS攻撃も1割弱
「Memcached」によるDDoS攻撃、3月に約4000件 - 攻撃は1年以上前から