Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

警察庁、2015年にC&Cサーバ48台をテイクダウン

警察庁は、2015年にインターネット経由でマルウェアへ命令を下す「コマンド&コントロール(C&C)サーバ」48台を停止させたことを明らかにした。

同庁によれば、攻撃者によって遠隔操作されるマルウェアを解析することで、インターネット経由で命令を出すC&Cサーバを特定。2015年の1年間に、2014年の33台を15台上回る48台を停止に追い込んだ。

こうしたC&Cサーバは、不正アクセスなどにより、正規サイトへ不正プログラムが設置されたものと見られるという。テイクダウンしたサーバの接続記録を解析し、通信先となっていたマルウェアの感染端末を特定。管理者に注意喚起を行った。

また同庁が設置したセンサーに対するアクセスは、1日あたり1IPアドレスに対して729.3件のアクセスが発生。2014年の491.6件から約1.5倍へと急増した。

telnetで利用される「23番ポート」に対するアクセスが大幅に増加しており、ルータや監視カメラなど「Linux」が組み込まれた機器を標的とする探索行為や、こうした機器を踏み台とするアクセスを多数確認。制御システムや、リフレクション攻撃の踏み台を探す行為なども発生しているという。

(Security NEXT - 2016/03/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

マルウェア感染メールの比率が上昇 - スパムで自己拡散するランサムも
カスペ、2016年度は258万台からランサム検知 - 暗号化型が1.6倍
進む情報共有、脅威情報で稼ぐ時代は終わる - RSAのMike Brown氏
巧妙化する標的型攻撃、複数マルウェアの同時感染で攻撃を冗長化
JPCERT/CC、「Mirai」被害低減や標的型攻撃情報共有などに貢献した専門家やCSIRTに感謝状
ネットワーク経由のマルウェア検出が急上昇 - 「WannaCrypt」が影響
中小企業の5.1%がマルウェア感染を経験 - 被害は「データ破壊」が最多
カルソニックカンセイら、自動車分野のセキュリティで新会社設立
「VirusTotal」にCylanceエンジン - 「WannaCrypt」検知で優位性に自信
「Apache Struts 2」関連のインシデント検知が増加 - ラック