Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「22番ポート」へのパケット増加、マルウェア関与か - モバイル回線からのアクセス目立つ

6月中旬より「TCP 22番ポート」に対するパケットの増加が観測されている。特に国内のモバイル回線を発信元とするアクセスが目立つという。

JPCERTコーディネーションセンターによれば、同センターが設置したセンサーにおいて、6月13日ごろよりSSHで使用する「TCP 22番ポート」へ、国内より送信されるパケットの増加が観測されているという。

6月に入り101件ほどだったアクセス元のIPアドレス数が、同日以降は1285件へと急増。特にモバイル回線を発信元とするアクセスの増加が目立っており、同センターでは、マルウェアが関与している可能性も含め、アクセスが増加した原因について調査を進めている。

同センターでは、今回の問題を受けて情報提供を呼びかけるとともに、モバイル回線に接続されるパソコン以外の端末を含め、通信量の不自然な増加や、マルウェアの感染などが生じていないか確認するよう注意喚起を行っている。

(Security NEXT - 2017/07/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

9月のDDoS攻撃、前月からやや減少 - DNSリフレクション攻撃など確認
8月半ばからTCP 445番ポート宛てのパケットが増加 - 8割の送信元がWS 2003
2018年2Q、TCP 80番ポート宛てのパケットが増加 - 「Mirai」影響で
8月のDDoS攻撃が4割減 - 「GRE」利用のフラッド攻撃など発生
7月中旬より「memcached」利用したDDoS攻撃を多数検知 - 夜間から早朝にかけて発生
車載ネットワークのハッキングコンテストで優勝 - イエラエ佐藤勝彦氏
総務省、「Shodan」同等の調査システムを構築 - 国内IPアドレス6%が応答
「Mirai」亜種に狙われる脆弱IoT端末、50万台以上稼働か
「Memcached」によるDDoS攻撃、3月に約4000件 - 攻撃は1年以上前から
攻撃パケットは前年比約1.2倍、IoT狙う攻撃が高度化 - NICT調査