金正日総書記が死去

驚くべきことに、プローブ発信数がトップとなったのは韓国だ。
韓国のIPアドレスから発信された攻撃は1万件以上に及んだ。
攻撃の大半はSSHブルートフォース攻撃だった。
このタイプの攻撃はユーザー名とパスワードの可能な組み合わせを全て試すため、多数の侵入イベントを生成することになる。

第2位はロシアだ。
ロシアからは約1300件の侵入が発信された。
今回のテストでは最新の脅威に対するルールセットを使用したが、このルールセットによって発生したアラームはこうしたロシアのIPアドレスの多くが同国の犯罪組織Russian Business Network（RBN）に属していることを示している。
RBNはスパムやマルウェア、ボットネットワークなど、さまざまなサイバー犯罪への関与が疑われているグループだ。
Rackspaceでホスティングされていたテストサーバの何が彼らの関心を引き付けたのだろうか？

第3位は米国だ。
米国からは約1000件の侵入があった。攻撃の発信元はオハイオ州、イリノイ州、テキサス州、アリゾナ州など、全米各地に広がっている。
中には、マルウェアに感染したマシンから発信されただけのものもあるのだろうが、それを侵入データから判断するのは難しい。
いずれにせよ、米国がそれなりの量のサイバー攻撃を発信しているのは確実だ。

プローブの発信数が次に多かったのは中国だ。
中国はここ数年、多くのサイバーセキュリティ攻撃の発信源として非難を浴びている。
米国の多くの企業や政府機関のシステムに対して仕掛けられた「Titan Rain」と呼ばれる一連の攻撃もそのうちの1つだ。
だがそうした疑惑ははっきり証明されているわけではなく、中国政府は「広東省に中国サイバー軍が創設された」とのうわさも含め、一切のサイバー活動への関与を否定している。
ただしRackspaceサーバに向けて中国のIPアドレスから発信されたプローブは600件以上あり、その中には広東省のアドレスからのものも含まれていた。

http://techtarget.itmedia.co.jp/tt/news/1112/26/news03.html