Hikosachi 開発チームです。
2026年4月27日 から 5月3日 までの1週間、Hikosachi監視ネットワークで観測されたサイバー攻撃の週間統計レポートをお届けします。
📈 週間サマリー
- 集計期間: 4/27〜5/3
- 総検知数: 38,678件
- 1日平均: 5,525件
日別の推移
| 日付 | 検知数 | 推移グラフ |
|---|---|---|
| 4/27 (月) | 6,109 | 🟥🟥🟥🟥🟥🟥🟥 |
| 4/28 (火) | 6,974 | 🟥🟥🟥🟥🟥🟥🟥🟥 |
| 4/29 (水) | 5,674 | 🟥🟥🟥🟥🟥🟥 |
| 4/30 (木) | 4,179 | 🟥🟥🟥🟥🟥 |
| 5/1 (金) | 3,401 | 🟥🟥🟥🟥 |
| 5/2 (土) | 3,343 | 🟥🟥🟥🟥 |
| 5/3 (日) | 8,998 | 🟥🟥🟥🟥🟥🟥🟥🟥🟥🟥 |
🌍 攻撃元IP ワーストランキング (TOP 10)
先週、特に攻撃活動が活発だったIPアドレスの一覧です。
| 順位 | 国 | IPアドレス / タイプ | 検知数 |
|---|---|---|---|
| 1 | 🇫🇷 |
185.177.72.30 blocked_hit curlスクリプト | 2,737 |
| 2 | 🇧🇬 |
195.178.110.199 blocked_hit – | 2,418 |
| 3 | 🇨🇦 |
20.151.131.235 blocked_hit PHPファイル探索 | 1,782 |
| 4 | 🇺🇸 |
172.212.188.103 blocked_hit PHPファイル探索 | 1,531 |
| 5 | 🇺🇸 |
172.190.142.176 blocked_hit PHPファイル探索 | 1,188 |
| 6 | 🇯🇵 |
20.89.243.55 xmlrpc_attack PHPファイル探索 | 1,030 |
| 7 | 🇯🇵 |
138.199.21.210 xmlrpc_attack – | 1,013 |
| 8 | 🇸🇬 |
134.185.91.190 blocked_hit WPログイン攻撃 | 865 |
| 9 | 🇺🇸 |
164.92.99.67 xmlrpc_attack XMLRPC攻撃 | 631 |
| 10 | 🇮🇪 |
52.169.206.229 blocked_hit UA未設定 | 559 |
🛡️ 週間分析と考察
全体傾向
今週は合計 38,678 件を観測し、ピークは 5/3 の 8,998 件、最も少なかった日は 5/2 の 3,343 件でした。週前半は 18,757 件、週後半は 19,921 件で、週後半に検知が寄る展開です。
目立った攻撃元
最多は 185.177.72.30 の 2,737 件で、国は France、推定手法は curlスクリプト でした。上位5IPだけで全体の約 25% を占めており、少数の攻撃元が検知数を押し上げた可能性があります。
今週の注意点
blocked_hit を除いた検知では mail_auth_fail が 6,210 件で上位でした。WordPress本体だけでなく、ログイン口、xmlrpc.php、放置されたPHPファイルやバックアップファイルへの探索が継続していないか確認しておくと安全です。
まとめ
数字だけを見ると日ごとの波がありますが、上位IP・攻撃タイプ・アクセス先を合わせて見ることで、単なる巡回スキャンか集中した探索かを切り分けやすくなります。来週もピーク日の急増と、同じIPの再登場に注目します。
※ 本レポートは Hikosachi 脅威インテリジェンスの集計データに基づき自動生成されています。
