Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「早い」「うまい」「安い」を探すサイバー攻撃者 - 実態は平均年収3万ドル未満

サイバー攻撃者は、どのような標的を好むのか。米Palo Alto Networksは、同社が後援したPonemon Instituteによるアンケート調査を発表した。

同調査は、サイバー攻撃者の視点に着目したもので、米国、英国、ドイツでサイバー攻撃に詳しいとされる379人が匿名で回答したという。回答者は79%が攻撃者のコミュニティに参加しているとしており、年間の平均収益は3万ドル未満。

今回の調査では、72%が価値の高い情報が簡単に入手できない攻撃には時間を費やさないと回答。73%はコストのかからない安上がりな標的を探していた。

また攻撃から40時間経過しても攻撃が成功しないと、多い場合で6割があきらめていた。熟練した技術を持つ攻撃者であっても、平均209時間経過しても攻撃が成功しないと、別の標的に移動していたという。

(Security NEXT - 2016/03/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局