ダークネット宛てのパケット数が増加傾向 - クルウィットら調査

期間中にダークネット宛てに通信をしたホストの件数を見ると、1カ月あたり約34万7000件から37万8000件で推移している。

IPアドレスを逆引きし、「.jp」ドメインとなっていたホストの件数を見ると、8月が期間中もっとも少ない2432件だったのに対し、翌9月は最大となる5488件となった。送信元を詐称するパケットの増加に起因するという。

宛先ポートを見ると、「telnet」で用いられる「TCP 23番ポート」やSSHで使用する「TCP 22番ポート」が多い。

NoSQLデータベース「Redis」で使用されている「TCP 6379番ポート」なども上位となった。複数OSの脆弱性を悪用して侵入し、クリプトマイナーを感染させる攻撃だと見られる。

（Security NEXT - 2021/11/22 ）ツイート