新しい調(diào)査結(jié)果は、2025年の第2四半期には、金融機(jī)関が最も頻繁に対象となるアプリケーション層DDOS攻撃の大幅な増加を経験したことを明らかにしています。

これらのタイプの攻撃は、Webアプリケーションに焦點(diǎn)を當(dāng)てており、正當(dāng)なユーザーの行動(dòng)を模倣することが多いため、通常のトラフィックと區(qū)別することは困難です。 Qrator Labsの専門家は、 2024年の同じ期間と比較して、このような攻撃が74％増加したと報(bào)告しました。

継続的なデジタル運(yùn)用と即時(shí)のオンライン取引に依存しているため、金融機(jī)関はこれらの攻撃の43.6％を被りました。 eコマース企業(yè)は、22.6％の癥例で標(biāo)的にされましたが、ICTサービスプロバイダーは18.2％を占めていました。

さらに、2025年第2四半期は、これまでに記録された最大のDDOSボットネットの出現(xiàn)を目撃し、460萬(wàn)の妥協(xié)したデバイスで構(gòu)成されています。比較のために、これは以前の記録の3.5倍を超え、2024年に見(jiàn)られる最大のボットネットのほぼ20倍です。

「アプリケーション層DDOS攻撃のこの突然の急増は、高速インターネットアクセスを備えた脆弱なデバイスの數(shù)の増加に直接リンクしています」と、Qrator Labsの最高技術(shù)責(zé)任者であるAndrey Leskin氏は説明しました。

「私たちが今目撃しているボットネットの規(guī)模は、1年前でも考えられなかったでしょう。このサイズのボットネットからの攻撃は、適切に管理されていなくても、數(shù)千萬(wàn)のリクエストを生み出し、オンラインサービスを停止させ、トランザクションの障害を引き起こし、デジタルアクティビティを完全に停止する可能性があります。」

ネットワークレイヤーと輸送層（レイヤー3および4）を?qū)澫螭趣筏緿DOS攻撃は、さらに激しくなり、前年同期と比較して1 Gbpsを超える攻撃が43％増加しました。

これらの攻撃の中で最も長(zhǎng)いのは、オンラインゲームプラットフォームに向けられ、4日間以上続きました。

一般的なアプリケーションレイヤーDDOS攻撃手法

アプリケーションレイヤー、レイヤー7では、ほとんどの攻撃は要求レートパターンのカテゴリに分類されました。

レイヤー7 DDOS攻撃が四半期に発生した上位3か國(guó)は、昨年から変化しませんでした。ロシアは17％、米國(guó)は16.6％、ブラジルは13.2％です。

研究者はまた、2025年第2四半期の最長(zhǎng)層7 DDOS攻撃が65.5時(shí)間続いたと述べました。

Qrator Labsは、組織がインシデント対応戦略を強(qiáng)化し、堅(jiān)牢なDDOS保護(hù)ソリューションに投資し、インフラストラクチャで定期的なストレステストを?qū)g行して回復(fù)力を構(gòu)築することを推奨しています。

「すべてのDDOS保護(hù)プロバイダーがこの規(guī)模の攻撃を処理する準(zhǔn)備ができているわけではありません。つまり、既存の防御を持つ企業(yè)でさえ結(jié)果に対応する準(zhǔn)備ができていない可能性があります」とレスキンは警告しました。

今月初めに、金融業(yè)界にサービスを提供するサイバーセキュリティグループであるAkamai TechnologiesとFS-ISACが実施した研究は、2023年から2024年までの金融機(jī)関に対するアプリケーション層のDDOS攻撃の23％の増加を示しました。

金融セクターは、年々ボリュームDDOS攻撃の主要な目標(biāo)となり続け、2024年10月に顕著なジャンプが発生しました。

Google NewsでPHP.CNをフォローして、すべての最新のアップデート、専門家の洞察、詳細(xì)なカバレッジについて最新情報(bào)を入手してください。

以上がアプリケーションレイヤーDDOS攻撃は急増しています＆ndash;これがその理由ですの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。