Hikosachi Threat Feed 情報サイト

【攻撃手法の変化分析】2026年3月のデータでは、最も顕著な変化が見られるのは「wp_login_failed」と「mail_auth_fail」です。「wp_login_failed」は、40751回（14.9%）と前月の11866回（6.28%）から急増し、シェアも大きく増加しています。一方、「mail_auth_fail」は、15956回（5.84%）と、前月の38682回（20.46%）から大幅に減少し、シェアも低下しました。この変化は、攻撃者がログイン試行により集中していることを示しており、サイトへの不正アクセスの試みが増加していることが考えられます。【国家レベルの動向】攻撃の発信元として最も多いのはアメリカ（32231件）、次いでカナダ（28554件）と日本（24535件）です。アメリカとカナダは、サイバー攻撃のインフラが整っており、攻撃者が利用することが多いため、これらの国からの攻撃数が多いと考えられます。日本はアジア太平洋地域における重要な市場であり、攻撃者の関心が高まっていることを示唆しています。特に、最近のITインフラの発展に伴い、攻撃対象としての魅力が増している可能性があります。【来月に向けたセキュリティの心構え】サイト運営者は、特に「wp_login_failed」攻撃の増加を受けて、強固なパスワードポリシーと二要素認証（2FA）の導入を意識すべきです。これにより、不正アクセスのリスクを大幅に低減できます。【マクロ傾向の分析】全体として、攻撃件数は前月比で44.6%増加し、サイバー攻撃の活動が活発化していることが示されています。特に、ログイン試行に関連した攻撃が増えていることから、サイトの認証メカニズムに対する注意が必要です。