ウェブインフラストラクチャおよびセキュリティ企業である Cloudflare は、「2021 年第 4 四半期の DDoS 攻撃傾向」というタイトルのレポートをリリースしました。 Cloudflare によると、2021 年は DDoS 攻撃に関して特に悪い年でした。
ランサム分散型サービス拒否 (DDoS) 攻撃は前四半期比 175% 以上増加しており、Cloudflare が説明した問題の大きさが浮き彫りになっています。
Cloudflare は、 四半期レポート で、2021 年の後半に発生した攻撃を詳細に説明し、今年上半期に何が起こったかの概要を提供します。 DDoS キャンペーンに関しては、2021 年は全体的に悪い年だったようです。
今年上半期には大規模なランサムウェア攻撃が発生し、世界中の重要インフラの一部に影響を与えたほか、IT 管理ソフトウェアの脆弱性も発生しました。この脆弱性は、公共部門、信用組合、学校、その他の重要なサービスを標的としていました。
年が経っても状況は改善されませんでした。 Cloudflareでは、2021年後半にMerisと呼ばれる新しいボットネットの台頭が見られました。このボットネットは2021年半ばに出現し、これまでに記録された最大規模のHTTP攻撃で世界中の組織を攻撃しました。これには、Cloudflare が自動的に傍受した 1,720 万リクエスト/秒 (rps) 攻撃が含まれます。
2021 年の最後の 2 四半期には、インターネット上でこれまでに記録された中で最も深刻な脆弱性の 1 つが出現しました。 Log4j2 脆弱性は 12 月に発見され、非常に危険であることが判明しました。この脆弱性により、攻撃者は物理的なアクセスを必要とせずにリモート サーバー上でコードを実行できます。
レポートの後半では、Cloudflare が DDoS 攻撃の増加傾向について述べており、これは 2021 年にサイバー不安がどれほど増大したかを示しています。数字は確かに重要な点を証明しています。2021 年の第 4 四半期には、身代金を要求する DDoS 攻撃が 29 件増加しました。前年比では %、前四半期比では 175% でした。ちょうど 12 月の調査では、調査回答者の 3 人に 1 人が、身代金 DDoS 攻撃の標的になったか、攻撃者の脅威にさらされていると報告しました。
Cloudflareはまた、アプリケーション層のDDoS攻撃が増加しており、今年の最終四半期に製造業が最も大きな打撃を受けたことにも言及した。 Cloudflare は、攻撃数が前四半期比 641% という大幅な増加を報告しました。製造業以外では、攻撃は主にビジネス サービス、 、ギャンブル業界を中心に行われていました。
ネットワーク層の DDoS キャンペーンに関しては、やはり 2021 年の後半が最も忙しく、12 月が最悪の月でした。 2021 年の第 1 四半期と第 2 四半期に観察された複合攻撃は、12 月単独で発生した攻撃よりもまだ少なかったです。 11 月には、VoIP (Voice over Internet Protocol) プロバイダーに対する身代金キャンペーンが増加しました。
Cloudflareによると、攻撃の大部分は小規模だったが、年が経つにつれて強度が増し、その結果、1Tbpsを超える数十件の攻撃がCloudflareによって軽減され、そのうちの1つはピーク時に2Tbps弱に達したという。攻撃の大部分は中国からのものでしたが、第 4 四半期にはモルドバからの攻撃が増加しました。その国からのキャンペーンは前四半期比で 4 倍になりました。
が引き続き攻撃の標的となっているため、企業と個人にとって同様に安全を確保し、システムを強化することがこれまで以上に重要になっています。 Cloudflareは、あらゆる規模の組織があらゆる種類のDDoS攻撃から保護され続けることを簡単かつ無料にすることを目指していると述べた。