監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 – JPCERT/CC

JPCERTコーディネーションセンターは、2025年第2四半期における攻撃パケットの観測状況を取りまとめた。「TCP 23番ポート」宛てのパケットが依然として多く観測されている。

同四半期に同センターが設置したインターネット定点観測システムで観測した状況について取りまとめたもの。

観測されるパケットの大半は、マルウェアに感染した機器より、別の機器を探索するために送信されたスキャンパケットと見られており、前四半期から引き続き「telnet」で利用される「TCP 23番ポート」宛ての送信パケットが、最多となっている。

ウェブサーバなどで広く用いられる「TCP 80番ポート」「TCP 443番ポート」に対するパケットが続いた。

またMikroTik製ルータが管理用のAPIなどで使用される「TCP 8728番ポート」に対するパケットは、前四半期の2位から順位を落として4位。SSHで使用される「TCP 22番ポート」へのパケットが5番目に多かった。

（Security NEXT - 2025/09/22 ）ツイート