JPCERT/CCがサーバのセキュリティ設定見直しを呼びかけ - 国内に踏み台が多数存在

同センターのインターネット定点観測システムでも同ポートに対するスキャンニングの急増を2010年7月ごろより観測しており、約8割がこうした攻撃によるものだという。同センターでは、12月にオープンソースのIP-PBXサーバ「Asterlisk」利用者へ注意喚起を行っている。

同センターが不正に設置されたプログラムを調査したところ、脆弱性検証ツールが改造され、攻撃者へ収集した情報を送信するようプログラムされていた。UnixやLinux環境で動作している可能性がある。

侵入を受けたサーバもLinuxサーバだった。設置されていたファイルパスは「 /.old/aloha」で、同センターはプログラムが設置されていないか確認を求めている。