SIPサーバを不正に利用するインシデントが発生、注意を呼びかけ（JPCERT/CC）
JPCERT/CCは、SIPサーバの不正利用に関するインシデント報告を受領していることから注意喚起を発表した。
脆弱性と脅威
脅威動向
攻撃の概要は、以下の通りとなる。攻撃者は、公開されているSIPの脆弱性検証ツールを改造し、最終的に攻撃者に情報が集まるようなプログラムを用意する。そして攻撃者は、弱いパスワードや脆弱性を残したまま運用しているサーバや機器に侵入し、攻撃ツールを動作させる。攻撃ツールが動作しているサーバは、インターネット上に公開されているSIPサーバなどを探索、SIPサーバを発見した場合、約13万行に及ぶ辞書攻撃を行い、SIPアカウントを窃取する。窃取後、攻撃ツールは外部サーバにメールで送信する。JPCERT/CCでは、SIPサーバを最新のバージョンすることと、SIPアカウントに強固なパスワードを設定するよう呼びかけている。
関連記事
この記事の写真
/
