「インターネット定点観測レポート」を公開、Webカメラ感染のケースも(JPCERT/CC) | ScanNetSecurity
2026.05.28(木)

「インターネット定点観測レポート」を公開、Webカメラ感染のケースも(JPCERT/CC)

JPCERT/CCは、2012年1月から3月、および4月から6月における「インターネット定点観測レポート」を公開した。

脆弱性と脅威 脅威動向
2012年1~3月の宛先ポート番号別パケット観測数Top5
2012年1~3月の宛先ポート番号別パケット観測数Top5 全 4 枚 拡大写真
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月25日、2012年1月から3月、および4月から6月における「インターネット定点観測レポート」を公開した。本レポートは、インターネット上に複数のセンサーを分散配置し、不特定多数に向けて発信されるパケットを継続的に収集、宛先ポート番号や送信元地域ごとに分類したものを、脆弱性情報、マルウェアや攻撃ツールの情報などの情報を参考に分析したもの。

1月から3月においては、Windowsや、サーバ上で動作するプログラムが使用する445/TCPや1433/TCP宛へのパケットが多く観測された。また、UNIX/ Linuxのリモートアクセスで広く使われている23/TCP宛のパケット数に大きな増減が見られた。これはVoIPアダプタやWebカメラなどのネットワーク機器がマルウェアに感染し、外部へパケットを送信していると思われる。4月から6月においては、3389/TCP宛へのパケットの観測数がマルウェア「Morto」とその亜種に関する情報公開日前後で変動が見られた。センサーの3389/TCP宛にパケットを送信したIPアドレス上で、未知のマルウェアがスキャン活動をしていた事例も確認されている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 法人向けレンタルサーバが不正ログイン被害「ブラックリスト登録の恐れがあるため予告なく対象メールアドレスのパスワードを変更」

    法人向けレンタルサーバが不正ログイン被害「ブラックリスト登録の恐れがあるため予告なく対象メールアドレスのパスワードを変更」

  2. 最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

    最終出社日(春分の日前日)の夜にクラウドから取引先個人情報ダウンロード 翌営業日検知し面談 事実と認める

  3. 経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント

    経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント

  4. 三浦工業への不正アクセス、5,021 件の個人情報が漏えいした可能性

    三浦工業への不正アクセス、5,021 件の個人情報が漏えいした可能性

  5. YCC情報システムへのランサムウェア攻撃 第五報 ~ 攻撃者による脅迫文も

    YCC情報システムへのランサムウェア攻撃 第五報 ~ 攻撃者による脅迫文も

ランキングをもっと見る
PageTop