Google Play上位50の人気無償アプリの8割近くに偽アプリが存在　ほか

攻撃トラフィック

　攻撃トラッフィクの発信元IPアドレスを国や地域別に示したのが図1です。なお、このレポートでは「攻撃トラフィック（Attack Traffic）」の定義は明確に示されていませんが、いわゆる「プローブ／スキャン」を意味しているようです。

図1

　前四半期（2013年第4四半期）に比べて若干減ってはいますが、変わらず中国が他を引き離して1位となっています。また、この図にはありませんが、前四半期には上位10地域に入っていて今回圏外になったのは、カナダ、ドイツ、オランダです。逆にランクインしたのは、インド、トルコ、韓国です。

　さらに上位10地域だけで占める割合は、前四半期が88％だったの対して、この四半期では75％に落ちており、分散化している傾向が見られています。また、地域別で見ると、アジア太平洋地域の割合が増えており、前四半期の56％から63％になっており、これはヨーロッパが占める割合16％の約4倍となっています。

　次に送信先をポート別に示したのが図2です。445番ポート（Microsoft-DS）が1位なのは変わりませんが、前四半期の30％から14％と半分以下に減っています。その一方で以前は0.1％にも満たなかった5000番ポート（Universal Plug & Play/UPnP）が12％へと急激に増えています。この5000番ポートへのアクセスに対してInternet Storm Centerは、監視カメラでの録画に広く使われているHikvision DVRに感染したBitcoin Mining Malwareに関係している可能性を指摘しています。また、上位10ポートのほとんどが前四半期に比べて割合を半分ほどに減らしている中で、23番ポート（Telnet）が倍以上に増えているのが目を引きます。

図2

　一方、送信元IPアドレスに分散化の傾向が見られたように、送信先ポートにも分散化の傾向が見られており、前四半期では上位10ポートで全体の75％を占めていたのに対し、この四半期では55％にまで落ちています。

　さらに細かく見ていくと国や地域ごとで傾向に違いがあります。445番ポートが1位となっているのは台湾、ロシア、インド、ルーマニアだけで、米国、ブラジル、韓国では2位となっています。また、5000番ポートが1位なのは中国、ブラジル、トルコ、韓国で、2位なのはインド、ルーマニアです。ほかと違った傾向を見せているのは、米国での1位が80番ポート、インドネシアでの1位が443ポートで2位が80番ポートとなっています。ちなみに、23番ポートが上位3位に入っているのは中国、ブラジル、インド、トルコ、韓国、ルーマニアとなっています。

DDoS攻撃

　Akamaiが受けたDDoS攻撃について、まず図3を見ると、全体としては前四半期よりも減っていることが分かります。一方、図4によれば、地域別の攻撃先は北南米が全体の半分近くを占めており、次にアジア太平洋地域、残りがEMEA（欧州＋中東＋アフリカ）となっています。さらに、地域別の変化をまとめた図5を見ると、全体の減少傾向に対し、EMEAでの増加が目を引きますが、これは英国内の大型小売店に対する攻撃やロシアのソチで行なわれた冬季オリンピック関連サイトへの攻撃であるとしています。

図3

図4

図5

　攻撃先をセクター別でまとめたのが図6で、その変化を示したのが図7です。Enterprize（企業）が前四半期に比べて大きく減る一方で、Public Sector（公的機関）への攻撃が着実に増えていることが分かります。なお、この公的機関への攻撃の増加のうち、多くを占めているのはシンガポールの政府機関への攻撃とのことです。

図6

図7

　さらにAkamaiでは2013年の第3四半期から、同じ攻撃先を狙ったDDoS攻撃についても調査しており、その結果、4分の1が同一四半期中に、また3分の1が同年中に再び攻撃を受ける可能性があるとしています。この結果をまとめたのが図8です。

図8

　このレポートはあくまでAkamaiが観測したデータに基づいているものであり、必ずしもインターネット全体を示しているとは限りませんが、世界最大手のコンテンツデリバリーネットワーク事業者として地球規模の負荷分散サービスを提供している企業が収集した統計データは十分に注目に値します。今回は「セキュリティ」のセクションのみを紹介しましたが、ほかにもさまざまな統計データが掲載されていますので、セキュリティに限らず、インターネットにかかわる仕事をしている方たちには一読をお勧めします。