Hikosachi 開発チームです。
2026年9月21日 から 9月27日 までの1週間、Hikosachi監視ネットワークで観測されたサイバー攻撃の週間統計レポートをお届けします。
📈 週間サマリー
- 集計期間: 9/21〜9/27
- 総検知数: 21,510件
- 1日平均: 3,073件
日別の推移
| 日付 | 検知数 | 推移グラフ |
|---|---|---|
| 9/21 (月) | 4,040 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
| 9/22 (火) | 3,619 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
| 9/23 (水) | 3,869 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
| 9/24 (木) | 2,478 | 🟥🟥🟥🟥🟥🟥 |
| 9/25 (金) | 3,070 | 🟥🟥🟥🟥🟥🟥🟥🟥 |
| 9/26 (土) | 2,359 | 🟥🟥🟥🟥🟥🟥 |
| 9/27 (日) | 2,075 | 🟥🟥🟥🟥🟥 |
🌍 攻撃元IP ワーストランキング (TOP 10)
先週、特に攻撃活動が活発だったIPアドレスの一覧です。
| 順位 | 国 | IPアドレス / タイプ | 検知数 |
|---|---|---|---|
| 1 | 🇰🇷 |
52.141.4.134 xmlrpc_attack PHPファイル探索 | 188 |
| 2 | 🇮🇷 |
62.60.130.150 blocked_hit PHPファイル探索 | 187 |
| 3 | 🇱🇹 |
45.138.12.52 blocked_hit Win PC偽装 | 180 |
| 4 | 🇭🇰 |
20.255.75.24 blocked_hit Win PC偽装 | 154 |
| 5 | 🇮🇳 |
104.211.74.130 xmlrpc_attack Win PC偽装 | 143 |
| 6 | 🇧🇬 |
195.178.110.242 blocked_hit Linux Bot | 130 |
| 7 | 🇬🇧 |
185.191.171.3 blocked_hit 悪質Bot | 124 |
| 8 | 🇳🇱 |
45.148.10.21 blocked_hit Linux Bot | 124 |
| 9 | 🇮🇳 |
52.172.235.175 xmlrpc_attack PHPファイル探索 | 123 |
| 10 | 🇬🇧 |
185.191.171.15 blocked_hit 悪質Bot | 122 |
🛡️ 週間分析と考察
[全体傾向]: 今週は合計 21,510 件を観測し、ピークは 9/21 の 4,040 件、最も少なかった日は 9/27 の 2,075 件でした。週前半は 11,528 件、週後半は 9,982 件で、週前半の検知が目立つ展開です。
[目立った攻撃元]: 最多は 52.141.4.134 の 188 件で、国は South Korea、推定手法は PHPファイル探索 でした。上位5IPだけで全体の約 4% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。
[今週の注意点]: blocked_hit を除いた検知では mail_auth_fail が 5,946 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。
[まとめ]: 数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
※ 本レポートは Hikosachi 脅威インテリジェンスの集計データに基づき自動生成されています。
