リフレクター攻撃と思われるパケット、NTPでは1日800万超を検知(警察庁) | ScanNetSecurity
2026.07.03(金)

リフレクター攻撃と思われるパケット、NTPでは1日800万超を検知(警察庁)

警察庁は、国内外のIPアドレスに対するリフレクター攻撃と思われるパケットを確認したとして、「@police」において注意喚起を発表した。

脆弱性と脅威 脅威動向
警察庁におけるリフレクター攻撃観測システムの原理
警察庁におけるリフレクター攻撃観測システムの原理 全 2 枚 拡大写真
警察庁は10月23日、国内外のIPアドレスに対するリフレクター攻撃と思われるパケットを確認したとして、「@police」において注意喚起を発表した。同庁では、DNS、NTP、SSDP、SNMP等のUDPを利用するプロトコルを悪用するリフレクター攻撃の脅威が現実のものになりつつあるとして、新たな観測システムの運用を開始している。同システムは、リフレクター攻撃の踏み台として利用できると誤認させ、到達するパケットを観測するもので、これによりリフレクター攻撃の発生時間や攻撃対象等の情報を収集することが可能になるという。

同システムによると、1日当たりNTPでは8,368,408件、CHARGENでは2,850,229件、DNSでは456,101件、SSDPでは56,425件、SNMPでは234件のパケットを検知したという。同庁では一般的な対策として「意図せずに外部へ不要なサービスを公開していないか確認し、不要なサービスは停止する」「不特定多数に公開する必要の尾あるサービスについては、適切な設定への変更を実施する」などを推奨している。またブロードバンドルータにおいては、「ルータのファームウェアの最新バージョンや攻撃を回避する設定を確認し、適用する」「製造元の対応が打ち切られているような古い機種は交換を検討する」などの対策を推奨している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 日経225構成企業の217社で情報漏えいを確認

    日経225構成企業の217社で情報漏えいを確認

  2. セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

    セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説

  3. サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

    サイバー犯罪者が犯行現場に残した「セルフィー」1,500 万枚を LLM 分析

  4. 2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

    2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

  5. 現代仏壇に不正アクセス、親会社である株式会社はせがわが保有する個人情報には影響無し

    現代仏壇に不正アクセス、親会社である株式会社はせがわが保有する個人情報には影響無し

ランキングをもっと見る
PageTop