DDoS 攻撃が XNUMX 分の XNUMX 以上減少

カスペルスキーニュース

投稿を共有する

Kaspersky はそのレポートで次のように述べています。 多くのボットネット攻撃はドイツから発信されています。

2021 年の第 38,8 四半期の DDoS 攻撃の総数は、前年同期と比較して 2021% 減少し、6,5 年の前四半期と比較して XNUMX% 減少しました。 Kaspersky は、第 XNUMX 四半期に大きな変化はないと予想していますが、DDoS 攻撃の増加または減少は暗号通貨市場に依存する可能性があります。 これらの結果は、Kaspersky の現在の DDoS レポートから得られたものです。

サイバー犯罪者は新たな機会を探しています

2021 年の第 XNUMX 四半期、サイバー犯罪者は DDoS 攻撃を実行する新しい方法を探していました。 たとえば、ネットワーク プロトコルである Session Traversal Utilities for NAT (STUN) を介した攻撃の数が増加しています。 さらに、DNS リゾルバーの TsuNAME の脆弱性が、DNS サーバーへの攻撃にますます悪用されるようになりました。 特に、これは Xbox Live、Microsoft Teams、OneDrive、およびその他の Microsoft クラウド サービスに混乱を引き起こしました。 ただし、インターネット サービス プロバイダーも DDoS 攻撃の被害に遭っています。

DDoS 攻撃の減少、地域の変化、アイルランドとパナマの強力なボットネット サーバー

一般に、2021 年の第 500 四半期は、DDoS 攻撃に関しては静かでした。 平均して、800 日あたりの DDoS 攻撃の数は 36 から 6,3 の間で変動しました。ただし、地理はわずかに変化しています。 DDoS 攻撃の数に関しては、米国が再び首位 (10,2%) となり、一方、中国は 6,3% 減少して XNUMX% となり、新たに登場したポーランドは XNUMX% で XNUMX 位になりました。攻撃します。

Kaspersky の専門家は、ボットネットを拡大するために IoT デバイスを標的とするボットや悪意のあるサーバーをホストしている国を分析しています。 この目的のために、カスペルスキーが設定した IoT ハニーポットに対する Telnet および SSH プロトコルを使用した攻撃に関する統計を調査しました。 攻撃を実行しているデバイスの大部分は、中国 (31,8%)、米国 (12,5%)、およびドイツ (5,9%) にありました。 同時に、SSH を介した攻撃の大部分は、ボットの数が比較的少ないアイルランド (70,1%) とパナマ (15,8%) からのものでした。 これは、これらの国の攻撃デバイスの中に、世界中の複数のデバイスに同時に感染する可能性のある強力なサーバーが含まれていたことを示している可能性があります。

DDoS 攻撃: 2020 年にピークに達した後、攻撃の数は再び減少しています (画像: Kaspersky)。

米国は C&C のプレゼンスが最大

また、IoT デバイスを標的にしてボットネットを拡大するボットや悪意のあるサーバーが存在する国を調べました。 第 90 四半期のボットネット C&C サーバーの 48% は 12,3 か国にありました。 C&C のプレゼンスが最も高いのは米国 (9,3%) で、ドイツ (XNUMX%)、オランダ (XNUMX%) が続きます。

「2021 年の第 2021 四半期は、予想通り静かでした」と、カスペルスキーの DDoS Protection 事業開発マネージャーである Alexey Kiselev 氏は述べています。 「攻撃の総数は前四半期と比較してわずかに減少しました。これはこの期間の典型であり、毎年観察されています。 私たちは伝統的に、これを休日の始まりと一般的なホリデーシーズンと関連付けています。 XNUMX 年の第 XNUMX 四半期については、DDoS 攻撃の発生が急激に増加または減少する前提条件は見られません。 市場は、仮想通貨の長期的に一貫した高価格に大きく依存し続けるでしょう。」

詳細は Kaspersky.com をご覧ください

 


カスペルスキーについて

Kaspersky は、1997 年に設立された国際的なサイバーセキュリティ企業です。 Kaspersky の脅威インテリジェンスとセキュリティに関する深い専門知識は、革新的なセキュリティ ソリューションとサービスの基盤として機能し、世界中の企業、重要なインフラストラクチャ、政府、および消費者を保護します。 同社の包括的なセキュリティ ポートフォリオには、最先端のエンドポイント プロテクションと、複雑で進化するサイバー脅威から防御するためのさまざまな専門的なセキュリティ ソリューションとサービスが含まれています。 400 億を超えるユーザーと 250.000 の法人顧客がカスペルスキーのテクノロジーによって保護されています。 カスペルスキーの詳細については、www.kaspersky.com/ をご覧ください。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む