攻撃者もクラウドサービスを利用、実環境と同様の対策を〜日本IBM -INTERNET Watch(情報元のブックマーク数)

IBM SOCによると、攻撃側もIPを隠すためか?!処理を向上させるためか?クラウドサービスを利用して攻撃をしているとのこと。

日本アイ・ビー・エム株式会社(日本IBM)は、クラウドサービスが攻撃に悪用される事例が多数観測されているとして、注意を呼びかけた。
日本IBMの東京オペレーションセンター(Tokyo SOC)によれば、Amazon EC2を送信元とする攻撃が2010年には約5000件観測された。攻撃のうち64%がCMSに対する攻撃で、これは2010年5月頃から発生していた、オープンソースCMS「e107」の脆弱性を悪用してボットを感染させる攻撃が増加した影響によるものだという。この攻撃により、クラウド環境内に存在する多数のウェブサーバーがボットに感染し、他のウェブサーバーを攻撃したことから攻撃の検知数も増加したと考えられるとしている。
次に多い攻撃はSQLインジェクション(24%)で、検知した攻撃はすべてボットに感染したシステムから自動的に行われたと考えられる攻撃だった。3番目に多い攻撃はスパムメール(5%)で、これも同様にウイルスに感染したことでシステムから自動的に送信されたと考えられるメールだった。

攻撃者もクラウドサービスを利用、実環境と同様の対策を~日本IBM -INTERNET Watch Watch

screenshot