スパム送信ISP記録 8月まとめ版

8月における迷惑メール送信プロバイダへの通報数と、その
動向について。


・概要
国内発は昨年比1.1倍で先月比2倍、新規スパムISPが計7社に
国外発は昨年比1.8倍、1年8ヶ月ぶりに1000通を超過


・詳細
国内発は昨年並みではあるが、先月に比べ約2倍に増えている。

常連とも言うべきOCNとinterlinkを除くと、残り7社ほぼ全てが新しく(マル
ウェア等に)使われ始めたようだ。

その内の2社、asahi-netは2006年にも使われており、UCOMもまたスパムサイト
管轄ISPとしてこれまで使われていたので、厳密に新規と言えるのは5社だけな
のだが。

またこれまでに記述してきたとおり、その全てがスパムボット感染PCからと
思しき特徴を備えており、セキュリティ意識の低い利用者がまだまだ全国各
地に居る事が伺える。

それにしても今月に加え今年全体で見てみると、新たにスパム発信が行われた
プロバイダは、ケーブルテレビ局であることが多いようだ。

単なる偶然なのだろうか、それとも他の回線事業者に比べスパム等のセキュリ
ティ対策が劣っている事を示しているのだろうか。


そして国外発は2007年1月(1427通)以来、1年8ヶ月ぶりに1000通を越える4桁台
に到達した。

先月時点でもその兆しを見せていたとは言え、中国発を除く上位4ヶ所からは
昨年比4〜6倍もの増加を示しており、特に先月から倍増したARIN管轄IP発(北
米発)が今年8ヶ月平均比でも2倍となり急激に悪化してきている。


これらの増加傾向が夏期休暇となることが多い8月だけでピークを迎えるのか、
あるいは9月以降になっても続くのかは現時点では分からないが、いずれにせよ
SpamMailKillerを今後とも重宝する事となりそうだ。


・8/1〜8/31におけるスパム送信ISPランキング
　(過去平均：2007年における平均値)

1位　OCN　5通(過去平均3.8通、+132%、39ヶ月通算平均値5.1通)
　運用会社：NTTコミュニケーションズ
　通報先：[e-mail]

2位　interlink(il24)　1通(過去平均0.4通、+250%、39ヶ月通算平均値0.8通)
　運用会社：インターリンク
　通報先：迷惑行為連絡フォームでの通報受付

2位　UCOM(fttx)　1通(過去平均-通、-%、39ヶ月通算平均値-通)
　運用会社：UCOM
　通報先：迷惑行為問い合わせフォームでの通報受付
　備考：初めての着信なので、平均値・比較値は省略。

2位　cno(ohta.j-cnet.jp)　1通(過去平均-通、-%、39ヶ月通算平均値-通)
　運用会社：大田ケーブルネットワーク
　通報先：[e-mail]
　備考：初めての着信なので、平均値・比較値は省略。

2位　asahi-net　1通(過去平均-通、-%、39ヶ月通算平均値0.3通)
　運用会社：朝日ネット
　通報先：[e-mail], [e-mail],
　　　　　[e-mail], [e-mail]
　備考：2007/5以降15ヶ月ぶり、通算12通目
　　　　2007年は1通のみなので比較値は省略。

2位　JCNIchikawa(icnet)　1通(過去平均-通、-%、39ヶ月通算平均値-通)
　運用会社：いちかわケーブルネットワーク
　通報先：[e-mail], [e-mail], [e-mail]
　備考：初めての着信なので、平均値・比較値は省略。

2位　melmedia(ymir)　1通(過去平均-通、-%、39ヶ月通算平均値-通)
　運用会社：ユミルリンク
　通報先：[e-mail], [e-mail], [e-mail]
　備考：初めての着信なので、平均値・比較値は省略。

2位　Qtnet　1通(過去平均-通、-%、39ヶ月通算平均値-通)
　運用会社：九州通信ネットワーク
　通報先：[e-mail], [e-mail], [e-mail]
　備考：初めての着信なので、平均値・比較値は省略。

2位　canvas　1通(過去平均-通、-%、39ヶ月通算平均値-通)
　運用会社：エヌ・ティ・ティ・メディアサプライ
　通報先：[e-mail], [e-mail]
　備考：初めての着信なので、平均値・比較値は省略。

国内発　13通(過去平均11.9通、+109%、39ヶ月通算平均値48.2通)
国外発　1002通(過去平均564.5通、+178%、39ヶ月通算平均値577.3通)
国外占有率　98.7%(過去平均97.9%、+0.8、39ヶ月通算平均値92.3%)


・8/1〜8/31における国外発の国別割合

RIPENCC管轄IP発(欧州発)　325通(過去平均72.8通、+446%)　占有率32%
LACNIC管轄IP発(中南米カリブ発)　165通(過去平均37.8通、+437%)　占有率16%
ARIN管轄IP発(北米発)　154通(過去平均32.7通、+471%)　占有率15%
中国発　137通(過去平均319.5通、+43%)　占有率13%
韓国発　110通(過去平均19.1通、+576%)　占有率11%
APNIC管轄IP発(アジア太平洋発)　45通(過去平均53.9通、+83%)
インド発　20通(過去平均6.7通、+299%)
台湾発　18通(過去平均17.5通、+103%)
AFRINIC管轄IP発(アフリカ発)　7通(過去平均1.4通、+500%)
インドネシア発　6通(過去平均0.5通、+1200%)
香港発　2通(過去平均0.8通、+250%)
unknown[未割当？]発　13通(過去平均1.9通、+684%)


・過去の記録
スパム送信ISP記録　8月中旬版
http://noblespirit.seesaa.net/article/105086053.html

スパム送信ISP記録　8月上旬版
http://noblespirit.seesaa.net/article/104551174.html

スパム送信ISP記録　7月まとめ版
http://noblespirit.seesaa.net/article/103974289.html

スパム送信ISP集計2008 上半期
http://noblespirit.seesaa.net/article/102049672.html

スパム送信ISP集計2007(国内)
http://noblespirit.seesaa.net/article/76328621.html

スパム送信ISP集計2007(国外)
http://noblespirit.seesaa.net/article/76527771.html