Hikosachi 開発チームです。
2026年3月30日 から 4月5日 までの1週間、Hikosachi監視ネットワークで観測されたサイバー攻撃の週間統計レポートをお届けします。
📈 週間サマリー
- 集計期間: 3/30〜4/5
- 総検知数: 55,106件
- 1日平均: 7,872件
日別の推移
| 日付 | 検知数 | 推移グラフ |
|---|---|---|
| 3/30 (月) | 9,735 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
| 3/31 (火) | 7,168 | 🟥🟥🟥🟥🟥🟥🟥 |
| 4/1 (水) | 8,907 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
| 4/2 (木) | 6,485 | 🟥🟥🟥🟥🟥🟥🟥 |
| 4/3 (金) | 6,970 | 🟥🟥🟥🟥🟥🟥🟥 |
| 4/4 (土) | 6,964 | 🟥🟥🟥🟥🟥🟥🟥 |
| 4/5 (日) | 8,877 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
🌍 攻撃元IP ワーストランキング (TOP 10)
先週、特に攻撃活動が活発だったIPアドレスの一覧です。
| 順位 | 国 | IPアドレス / タイプ | 検知数 |
|---|---|---|---|
| 1 | 🇨🇦 |
20.48.232.178 xmlrpc_attack PHPファイル探索 | 3,346 |
| 2 | 🇳🇱 |
45.148.10.244 blocked_hit PHPファイル探索 | 2,559 |
| 3 | 🇦🇺 |
52.187.249.150 blocked_hit PHPファイル探索 | 2,471 |
| 4 | 🇯🇵 |
20.78.145.252 blocked_hit PHPファイル探索 | 2,219 |
| 5 | 🇧🇬 |
195.178.110.109 blocked_hit Win PC偽装 | 1,758 |
| 6 | 🇧🇬 |
195.178.110.199 blocked_hit PHPファイル探索 | 1,511 |
| 7 | 🇯🇵 |
20.63.209.197 blocked_hit PHPファイル探索 | 1,462 |
| 8 | 🇯🇵 |
52.243.57.116 xmlrpc_attack PHPファイル探索 | 1,386 |
| 9 | 🇰🇷 |
20.200.222.0 blocked_hit XMLRPC攻撃 | 1,383 |
| 10 | 🇭🇰 |
23.101.8.77 blocked_hit PHPファイル探索 | 1,382 |
🛡️ 週間分析と考察
1. 攻撃トレンドの解説
2026年3月30日から4月5日の1週間で、合計55,106件のサイバー攻撃が記録されました。
日別の攻撃件数を見ると、最も攻撃が集中したのは3月30日で9,735件、最も少なかったのは4月2日の6,485件でした。
全体的には、攻撃件数は3月31日から4月2日まで減少傾向にありましたが、4月3日から再び増加し、最終日には8,877件に達しました。
このように、週の初めにピークがあり、その後一時的に減少したものの、週末に向けて再び活発化したことがわかります。
2. 注意すべきセキュリティポイント
今週の攻撃データからは、特に「xmlrpc_attack」が多く見られる点が注目されます。
この手法は、主にWordPressサイトをターゲットにしたものであり、リモートからのアクセスを悪用する可能性があります。
したがって、xmlrpc.phpの無効化やセキュリティプラグインの導入が推奨されます。
3. 攻撃元IPの特徴
特に目立った攻撃元IPの一つは、20.48.232.178で、3346件のxmlrpc攻撃を行っています。このIPはカナダからのもので、PHPファイルの探索が意図されていることが示唆されています。
攻撃の種類が特定されているため、対象となるサイトは特に注意が必要です。
4. 差分の伝達
今週のデータでは、特に3月30日の攻撃件数が顕著で、その後の減少を経て、週末には再び増加傾向に見られました。xmlrpc攻撃が多発していることから、セキュリティ対策の強化が急務です。
特定のIPアドレスによる攻撃が増えているため、これらのIPをブロックすることも有効な対策です。
5. まとめ
今週のサイバー攻撃は、特に初めと終わりに集中しており、xmlrpcを介した攻撃が目立ちました。サイト運営者は、適切なセキュリティ対策を講じることが重要です。
継続的なモニタリングと迅速な対応が、さらなる被害を防ぐ鍵となります。
※ 本レポートは Hikosachi 脅威インテリジェンスの集計データに基づき自動生成されています。
