脅威メール件名例:「業務報告」「金曜日の会議のチェックリスト」「在庫確認表」「請求書送付のお願い」「組織図更新」 | ScanNetSecurity
2024.07.18(木)

脅威メール件名例:「業務報告」「金曜日の会議のチェックリスト」「在庫確認表」「請求書送付のお願い」「組織図更新」

株式会社インターネットイニシアティブ(IIJ)は11月27日、「wizSafe Security Signal 2020年10月 観測レポート」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
DDoS攻撃の検出件数(2020年10月)
DDoS攻撃の検出件数(2020年10月) 全 3 枚 拡大写真
株式会社インターネットイニシアティブ(IIJ)は11月27日、「wizSafe Security Signal 2020年10月 観測レポート」を発表した。

同レポートによると10月は、DDoS攻撃の総攻撃検出件数は572件で、1日あたりの平均件数は18.45件と増加しているが、最大規模や継続時間については先月を大幅に下回った。期間中に観測された最大規模の攻撃は、約78万ppsのパケットによって7.54Gbpsの通信が発生、最も長く継続した攻撃は15分で最大で386.33Mbpsの通信が発生した。また、攻撃には引き続きDNSやLDAPなど複数のプロトコルを用いたUDP Amplificationが使用されている。

10月の攻撃種別トップ10の割合について、「Netis Netcore Router Default Credential Remote Code Excecution」が最も多く全体の27.86%を占めている。次点は、先月に引き続き「Attempt to Read Password File」を多く観測し全体の9.58%を占めている。

また、メール受信時におけるマルウェア検出について、最も多く検出したのは「Trojan-Downloader.MSWord.Agent」で全体の84.79%を占め、その添付ファイルの大半は先月と同様、Microsoft Office数式エディタの脆弱性(CVE-2017-11882)を悪用するMicrosoft Word(docx)形式のファイルであった。次点は「Trojan.Win32.Agentb」で、全体の5.64%を占めた。また、SOCで検出した脅威を含むメールで件名が日本語のものについて、「業務報告」「金曜日の会議のチェックリスト。」「在庫確認表」「請求書送付のお願い <数字>-<日付>」「組織図更新」などが確認されており、添付ファイル名としては「<英字>.doc」「<日付>.doc」「会議の議題.doc」「請求書送付のお願い <数字>-<日付>.doc」などがあった。

同レポートでは10月の海外情報も含むセキュリティインシデントカレンダーやソフトウェアリリース情報も掲載している。

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 2021年の「不正アクセスによる情報流出の可能性に関するお詫びとお知らせ」を2024年9月30日に削除 ~ 丸紅パワー&インフラシステムズ

    2021年の「不正アクセスによる情報流出の可能性に関するお詫びとお知らせ」を2024年9月30日に削除 ~ 丸紅パワー&インフラシステムズ

  2. イセトーへのランサムウェア攻撃で日本生命保険の個人情報が漏えい

    イセトーへのランサムウェア攻撃で日本生命保険の個人情報が漏えい

  3. 本誌 ScanNetSecurity、Black Hat USA 2024 のプレス登録に落選

    本誌 ScanNetSecurity、Black Hat USA 2024 のプレス登録に落選PR

  4. 浪江町職員が不正アクセスで逮捕

    浪江町職員が不正アクセスで逮捕

  5. 新日本製薬にランサムウェア攻撃、全ての業務は通常通り稼働

    新日本製薬にランサムウェア攻撃、全ての業務は通常通り稼働

  6. ユニテックフーズに不正アクセス、サーバ上のファイルの拡張子が書き換えられる

    ユニテックフーズに不正アクセス、サーバ上のファイルの拡張子が書き換えられる

  7. 日本生命保険の元社員を威力業務妨害の容疑で逮捕

    日本生命保険の元社員を威力業務妨害の容疑で逮捕

  8. わずか 22.9 % ~ ランサムウェア身代金「支払いは行わない」方針でルール化

    わずか 22.9 % ~ ランサムウェア身代金「支払いは行わない」方針でルール化

  9. 日本プルーフポイント増田幸美のセキュリティ情報プレゼンテーション必勝ノウハウ

    日本プルーフポイント増田幸美のセキュリティ情報プレゼンテーション必勝ノウハウPR

  10. パルグループのサーバに不正アクセス、ポイント反映に影響

    パルグループのサーバに不正アクセス、ポイント反映に影響

ランキングをもっと見る