シグナル)」のセキュリティ観測レポートにおいて、2022年5月に発生した観測情報を公開しました2022年5月観測レポートサマリDDoS攻撃の観測情報IIJマネージドセキュリティサービスの観測情報Web/メールのマルウェア脅威の観測情報セキュリティインシデントカレンダーソフトウェアリリース情報2022年5月観測レポートサマリ本レポートでは、2022年5月中に発生した観測情報と事案についてまとめています。当月は1日あたりのDDoS攻撃件数に大きな変化はありませんでした。Amplificationで、2020年8月以降で最大となりました。この攻撃は最長時間を観測した攻撃でもありました。IPS/IDSにおいて検出したインターネットからの攻撃について、当月はSQLインジェクションが最も多く観測されています。次点では先月と同様にIoTマルウェアの感染活動を観測しています。Webサイト閲覧時における検出では、過去にアクセスログ解析サービスで用いられていたドメインを使用したWebサイトに対する通信が最も多く観測されています。メールにおける検出では金銭を求めるメール、Emotetへの感染を狙ったメールを観測しています。DDoSプロテクションサービスで検出した当月中の攻撃を取りまとめました。以下に今回の対象期間で検出した、DDoS攻撃の検出件数を示します。DDoS攻撃の検出件数(2022年5月)今回の対象期間で検出したDDoS攻撃の総攻撃検出件数は433件であり、1日あたりの平均件数は13.97件でした。期間中に観測された最も規模の大きな攻撃では、最大で約642万ppsのパケットによって57.20Gbpsの通信が発生しました。Amplificationでした。当月最も長く継続した攻撃もこの通信であり、およそ27分にわたって攻撃が継続しました。以下に、今回の対象期間に検出した1サイト当たりの攻撃検出件数(図-2)と攻撃種別トップ10の割合(図-3)を示します。Exploitで、全体の18.55%を占めていました。当該シグネチャではWebアプリケーションに対する攻撃を検出しており、その多くはブラインドSQLインジェクションでした。この攻撃手法は複数のSQLクエリに対するサーバの応答の差異を観察することで、データベースの情報を解析するものです。Vulnerabilityを多く観測しており、全体の8.41%を占めていました。検出した通信の多くは2020年9月の観測レポートと同様のMoziと呼ばれるIoTマルウェアの感染活動であり、NETGEAR社製ルータ(DGN1000)やMVPower社製DVR(TV-7104HE)に存在するリモートコード実行の脆弱性を悪用した通信を観測しています。Fileは全体の5.68%を占めていました。当該シグネチャでは「/etc/passwd」へのアクセス可否を調査する通信を多く検出していました。今回の対象期間において、Webアクセス時に検出したマルウェア種別の割合を図-4に示します。Webアクセス時に検出したマルウェア種別の割合(2022年5月)先月と比較して、当月は検出したシグネチャの割合に変化がありました。検出したシグネチャの内、HEUR:Trojan.Script.Genericの検出数が大幅に増加しており、先月よりも21.05ポイント多い97.28%を占めています。HEUR:Trojan.Script.Genericが増加した原因として、当該シグネチャで検出した通信の89.31%を占める特定ドメインへのWebアクセスが挙げられます。当該ドメインのWebサイトには第三者が設置したとみられるJavaScriptファイルの存在を観測しています。このJavaScriptファイルは識別子をPOSTメソッドで送信する点や関数の名前など、2018年9月の観測レポートで紹介した内容と一部類似する箇所がありました。今回の調査では、前述のPOSTメソッドが成功した場合、応答に含まれる第三者が用意したURLにリダイレクトする記述を確認しています。2番目に多く検出したHEUR:Trojan-PSW.Script.Genericではクレジットカード情報の窃取を目的としたJavaScriptファイルを検出しています。このJavaScriptファイルからはクレジットカード情報の入力フォームをWebブラウザに表示し、入力された情報を外部のサーバへ送信するコードが確認されています。対象期間における、メール受信時に検出したマルウェアの割合を図-5に示します。メール受信時に検出したマルウェア種別の割合(2022年5月)前月と比較して、今月はスパムメールで検知しているHEUR:Hoax.Script.Scaremailの検知数が大幅に増加していることを確認しています。required.”という文言を含む、金銭を要求する趣旨のメールを多数観測しています。次点で多かったのはHEUR:Trojan.Script.Genericで、全体の12.54%を占めていました。97-2003形式(XLS)のファイルを観測しています。3番目に多かったHEUR:Trojan.MSOffice.GenericでもEmotet感染を狙った添付ファイルを検出しており、こちらも同様の添付ファイルを観測しています。以下に、対象期間においてSOCで検出した、件名が日本語で脅威を含むメールに関する情報を示します。以下は情報の一部であり、すべての脅威メールを網羅しているものではない点にご注意ください。<年月日>.xls<会社名>_Form.xls<会社名>_<年月日>_<数字>.xlsForm.xls今月もEmotet感染を狙ったXLSファイルを多く観測しています。先月との違いとして、今月はファイル名に会社名を含むXLSファイルを確認しています。トップ10には含まれていませんが、Trojan.WinLNK.Agentというシグネチャで今月もEmotet感染を狙ったショートカットリンク(LNK)形式の添付ファイルを観測しています。先月はZIP形式で圧縮されていましたが、今月はLNK形式で添付されていることを確認しています。DX人材のスキル強化目指すIIJ、オンプレとマルチクラウドのデータ連携を容易にする「IIJクラウドデータプラットフォームサービス」を提供開始リンクhttp://blog.livedoor.jp/itkisyakai/はてなブログをはじめよう!itkisyakaiさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。