Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

5月中旬から「TCP 37215番ポート」宛パケット増加 - 「Mirai」亜種か

5月中旬より、「TCP 37215番ポート」宛てのパケットが増加している。ボット「Mirai」の亜種による活動の可能性があるという。

JPCERTコーディネーションセンターが、2019年第2四半期に設置したセンサーにより観測したパケットの状況を取りまとめたもの。

同四半期は前四半期から引き続き、「telnet」で利用する「TCP 23番ポート」宛てのパケットが最多。次いで多かったのも前四半期と同様「Windows」のファイル共有プロトコル「SMB」で使われる「TCP 445番ポート」だった。

一方あらたな動きとして、「TCP 37215番ポート」に対するパケットの増加が観測されている。前四半期は上位に入っていなかったが、5月14日ごろから1カ月にわたって増加が見られ、3番目に多い宛先ポートとなった。

(Security NEXT - 2019/07/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

5月のDDoS攻撃、3割減 - 約40Gbps規模の攻撃も
4月はDDoS攻撃が1.6倍に、ただし規模は縮小傾向 - IIJ
件数減るも20Gbps規模のDDoS攻撃を引き続き観測 - IIJ
2月はDDoS攻撃の観測件数が増加 - 目立つLDAPの増幅攻撃
DNSやLDAPによる増幅攻撃を観測 - 複合型のDDoS攻撃も
2018年に2121億の攻撃パケット観測 - 23番ポート宛が半減
12月上旬から特定ポート宛てのパケットが増加 - Windowsが発信元、共通の特徴見られず
2018年11月のDDoS攻撃、約1割減 - 前月上回る規模の攻撃も
9月のDDoS攻撃、前月からやや減少 - DNSリフレクション攻撃など確認
8月半ばからTCP 445番ポート宛てのパケットが増加 - 8割の送信元がWS 2003