Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オープンプロクシの探索行為が活発化 - 意図せぬ公開に注意を

オープンプロクシを探索する動きの活発化が報告されている。不正アクセスの踏み台などへ悪用される可能性もあり、注意が必要だ。

JPCERTコーディネーションセンター(JPCERT/CC)が、設置しているセンサーにおける2015年第2四半期の観測状況を取りまとめたもの。宛先ポート番号ごとの統計で、前四半期では13番目だった「8888番ポート」が、「23番ポート」「445番ポート」に次ぐ3位へと急浮上したという。

同ポートへのアクセス増加は、オープンプロクシを探索する活動と見られる。特に4月上旬から5月中旬にかけては、四半期を通じて最多だった「23番ポート」を上回る状況で一時推移したという。

警察庁においても、3月下旬ごろより「8888番ポート」宛のアクセス数が増加するなど、同様の傾向を報告しており、個人のパソコンなどで稼働するプロキシソフト「Fiddler」などを探索している可能性があると指摘。

一方JPCERTコーディネーションセンターは、内部向けのプロクシサーバを稼働させる一部パッケージソフトウェアなどにおいて、アクセス制御に問題があり、意図せず外部へ公開されている可能性があるとし、それらがオープンプロクシのサーバリストへ掲載され、アクセス増につながったと分析している。

また同じくオープンプロクシを探索する動きとしては、37564番ポート宛ての観測数も5月上旬から増加している。

37564番ポートに関しては、オンラインゲーム「艦隊これくしょん」の利用者向けに公開されているソフトウェア「提督業も忙しい!(KanColleViewer)」の旧バージョンに、オープンプロクシとして動作する脆弱性が存在。同ソフトが稼働する端末を探索する動きが活発化したと見られる。5月末に脆弱性を解消したバージョンが公開され、アップデートが呼びかけられている。

(Security NEXT - 2015/08/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

11月のDDoS攻撃は前月から微増、2.7時間にわたる攻撃も - IIJ調査
10月のDDoS攻撃、前月から減少 - IIJまとめ
ダークネット宛てのパケット数が増加傾向 - クルウィットら調査
9月のDDoS攻撃件数は増加、最大規模の攻撃は約4.4Gbps - IIJ調査
「TCP 6379番ポート」宛てのパケットが増加傾向 - JPCERT/CC観測
DDoS攻撃が前月から減少、最長だったのはmemcached反射攻撃 - IIJ調査
6月のDDoS攻撃、件数倍増 - 「Citrix ADC」からの反射型攻撃も
5月のDDoS攻撃は減少、最大規模の攻撃は1.9Gbps - IIJレポート
2021年1Qのダークネット宛パケット、前月から約1割減
4月のDDoS攻撃、件数減少するも大規模な攻撃を観測 - IIJ調査