Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2020年は1930億件のPWリスト攻撃を観測 - 約10億件を観測した日も

一方、ウェブアプリケーションに対する攻撃を見ると、2020年にAkamaiが観測した攻撃は62億8729万件。9月28日に1日あたり5364万件の攻撃を観測した。

攻撃手法としては、「SQLインジェクション攻撃」が68.2%を占めて最多。「ローカルファイルインクルージョン攻撃」が21.5%、「クロスサイトスクリプティング攻撃」が5.7%で続く。

金融セクターを標的としたものは約7億3600万件で前年から62%増となった。全体と同じく9月28日にピークを迎え、3396万件の攻撃を観測している。

攻撃手法を見ると、ローカルファイルインクルージョン攻撃が51.6%でもっとも多く、「SQLインジェクション」は33.4%で2番目に多かった。「クロスサイトスクリプティング」が9.3%で続いている。

金融セクターでは、DDoS攻撃も前年比110%増となり、特に2月、8月、11月に増加が目立ったという。

(Security NEXT - 2021/07/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

2024年1Qのセキュ相談、「サポート詐欺」「不正ログイン」が過去最多
セキュリティ相談、前四半期比46.9%増 - 「偽警告」が倍増
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
3Qのセキュ相談、前四半期比約27%減 - 「不正ログイン」は過去最多
2Qのセキュ相談、前四半期比約12%増 - 「偽警告」過去最多
1Qのセキュ相談、前四半期比1割増 - 「偽警告」が大きく増加
2022年4Qのセキュ相談 - 「偽警告」「不正ログイン」関連が増加
3Qのセキュ相談、偽SMSが3.1倍 - 「Emotet」関連は大幅減
Pマーク事業者の事故報告は3048件 - 前年度比約15%増
「サイバーセキュリティ」認知度5割届かず - 3割弱が対策未実施