Fastly 最新調査:サイバー攻撃の 91% が複数の組織を標的として、マススキャン手法で脆弱性を発見および悪用
PR TIMES / 2024年8月22日 11時15分
検知を回避するため、迷惑ボット、存続時間の短い IP アドレス、難読化された外部ドメインホスト(Out-of-Band ドメイン)が使用されていることも明らかに
グローバルでエッジクラウドプラットフォームをリードする Fastly, Inc. (NYSE : FSLY) は本日、最新の脅威調査レポート「Fastly 脅威インサイトレポート(Fastly Threat Insights Report)」(英語版、日本語版は近日公開予定)を発表しました。調査結果によると、複数の企業を標的にソフトウェアの脆弱性を発見し悪用するマススキャン手法によるサイバー攻撃の割合は、2023 年の 69% から 91% に増加しており、攻撃対象がより広範になっていることが浮き彫りになりました。本レポートでは、Web アプリケーションと API セキュリティに関する最新の攻撃の傾向と手法を紹介しています。
[画像: https://prcdn.freetls.fastly.net/release_image/37639/54/37639-54-33761c736cfaa8e7c81037cf1723d4a6-3000x1688.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
本レポートは、2023 年に公開した「Fastly ネットワークインテリジェンスに見る脅威レポート」に基づき、2024 年 4 月 11 日から 6 月 30 日の期間に、Fastly の Next-Gen WAF 向けの集合的な脅威インテリジェンスフィードである Fastly の Network Learning Exchange(NLX)と Out-of-Band ドメインから収集したデータと、2024 年 4 月 1 日から 6 月 30 日の期間に Fastly Bot Management によってシグナル化されたトラフィックを分析しています。Fastly の Next-Gen WAF は、世界最大規模の e コマース、ストリーミング、メディア/エンターテインメント、金融サービス、テクノロジー企業を対象に、9 万を超えるアプリケーションと API(※1)を保護し、毎月 5 兆 5,000 億件(※2)ものリクエストを検査しています。
本レポートの主な調査結果は以下の通りです。
攻撃者がマススキャンを実行:NLX ソースを発信源とする攻撃の 91% が、複数の顧客企業を標的としており、19% は 100 社を超える異なる顧客を標的としていました。2023 年第 2 四半期の 69% から大幅増となります。
インターネットトラフィックの 3 分の 1 以上をボットが占める:グローバルなインターネットトラフィックの 3 分の 1 以上が、自動化ツールによって生成されたリクエストに起因しており、トラフィックの約 36% はボット、残りの 64% は人間のユーザーによるものでした。
Out-of-Band ドメインの使用が大幅増:3 つの WordPress プラグインの CVE(CVE-2024-2194、CVE-2023-6961、CVE-2023-40000)の悪用が劇的に増加しています。悪意のあるコンテンツのインジェクション、バックドアのインストール、感染したアプリケーションの追跡のため、7 つの OOB ドメインが使用されました。
存続時間の短い IP アドレスにより検知を回避:NLX に追加された IP アドレスの 49% は、1 日だけリスト化されており、平均期間は 3.5 日でした。攻撃者は検知を回避するため IP を短期間使用しており、多様な脅威を軽減できる適応型セキュリティ制御の重要性が浮き彫りになっています。
引き続きハイテク業界が標的に:前年の 46% から減少したものの、ハイテク業界を対象とした攻撃が 37% を占めました。メディア/エンターテインメント(21%)と金融サービス(17%)が上位の標的業界となっています。
Fastly のスタッフセキュリティリサーチャーである Simran Khalsa は、次のように述べています。「攻撃者はマススキャンを実行することで、脆弱なシステムを発見しています。スキャンの標的数が増えるほど、悪用できる脆弱性の発見率は高くなります。企業は攻撃に対応するだけではなく、脅威を予測し、継続的に適応し、常に一歩先を行くことが求められています。今回のレポートは、Fastly のグローバルな顧客ベースに対する数兆件ものリクエストに基づき、企業のセキュリティチーム向けに自社の貴重な資産の保護に役立つ、現在の脅威概況と実用的な洞察を提供します。」
レポート全文は、こちらでご覧いただけます。(英語版、日本語版は近日公開予定)
https://learn.fastly.com/security-threat-insights-report
※1 2022 年 3 月時点
※2 2024 年 8 月 1 日時点の直近 6 カ月平均
Fastly について
Fastly のパワフルでプログラマブルなエッジクラウドプラットフォームは、Webパフォーマンスの向上、セキュリティ強化、そしてグローバル規模でのイノベーションを促進するエッジコンピュート、デリバリー、セキュリティ、オブザーバビリティの提供を通じて、世界のトップ企業による高速で安全かつ魅力的なオンラインエクスペリエンスの実現を支援しています。Fastly の強力かつ最先端のプラットフォームアーキテクチャにより、開発者は安全なWebサイトやアプリケーションの市場投入までの期間を短縮し業界トップレベルのコスト削減を実現できます。国内では日本経済新聞社、ぐるなび、ZOZO、サイバーエージェント、海外では Reddit、Universal Music Group など、世界的に著名な企業が Fastly のサービスを通じてインターネット体験を向上させています。Fastly の詳細については https://www.fastly.com/jp をご覧ください。また、X @FastlyJapan および Facebook でも最新情報をご覧いただけます。
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
チェック・ポイント・リサーチ、2024年7月に最も活発だったマルウェアを発表 国内ではAndroxgh0st が依然首位、世界的なRemcosとRansomHubの蔓延を確認
PR TIMES / 2024年8月22日 13時45分
-
Criminal IP、ドイツのMaltegoに脅威インテリジェンスを統合「OSINT基盤のデジタルプロファイリングをサポート」
PR TIMES / 2024年8月12日 11時45分
-
Akamai 脅威レポート:アジア太平洋地域における API とアプリケーションに対する Web 攻撃は、昨年65% 増加
PR TIMES / 2024年8月7日 12時45分
-
今押さえておきたいサイバーセキュリティ用語 第10回 DDoS攻撃とは?巧妙化する脅威とその対策
マイナビニュース / 2024年7月26日 7時0分
-
2024年第2四半期「Webアプリケーションを狙ったサイバー攻撃検知レポート」と「OpenSSHの脆弱性(CVE-2024-6387)に影響する製品」を発表
Digital PR Platform / 2024年7月24日 11時0分
ランキング
-
1常にスマホを充電しておきたい人に言いたいこと 必ず知っておくべきバッテリー寿命を延ばすコツ
東洋経済オンライン / 2024年8月22日 10時0分
-
2「朝昼夜0円サービス」愛知の喫茶チェーンの正体 パンやスイーツが無料で付く「カフェヨシノ」
東洋経済オンライン / 2024年8月22日 10時0分
-
3焦点:加社の買収提案、実現に幾重ものハードル セブンに重い説明責任
ロイター / 2024年8月22日 13時6分
-
4せっせと貯金するより安心できる…60歳を過ぎたら「1カ月10万円生活」をお勧めするワケ
プレジデントオンライン / 2024年8月22日 7時15分
-
5好きなフルーツ・ランキングでイチゴが僅差の2位に! 1位になったのは?
OVO [オーヴォ] / 2024年8月22日 11時30分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)