グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加(Secureworks) | ScanNetSecurity
2026.11.07(土)

グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加(Secureworks)

Secureworksは、セキュリティレポート「日本国内でモバイルデータ通信端末経由のマルウェア感染事案が増加」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
インシデントの概要
インシデントの概要 全 2 枚 拡大写真
Secureworksは7月11日、セキュリティレポート「日本国内でモバイルデータ通信端末経由のマルウェア感染事案が増加」を公開した。同社のカウンター・スレット・ユニット(Counter Threat Unit:CTU)のリサーチャーは、USBモバイルデータ通信端末やSIMカードでインターネットに接続した会社所有のノートPCが、マルウェアに感染する事案が日本国内において増加していることを確認している。

これらの通信端末の一部には、ノートPCにグローバルIPアドレスを割り当てるものが存在しており、ノートPCが直接インターネットに接続されることになり、同時にインターネット側からも確認可能になる。サイバー攻撃者はモバイルデータ通信端末機器によって割り当てられるグローバルIPアドレス帯をスキャンし、OSやアプリケーションに最新のセキュリティパッチが適用されていない、あるいはネットワーク設定をプライベートやホーム/社内に設定し外部からのアクセスを許可しているノートPCを探す。

このような事例として、Microsoft Windows SMB(Server Message Block)の脆弱性が残ったままの状態で、かつクライアントファイアウォールを無効にしていたノートPCが、USBモバイルデータ通信端末を接続した後、インターネットに接続してわずか10分以内に外部から攻撃を受けてマルウェア感染した事例を確認しているという。感染したノートPCはその後、企業のネットワークに接続されるため、感染が拡大する可能性もある。実際に、標的型攻撃も利用されているという。レポートでは対策方法とともに、検知およびブロックすべきインディケータを紹介している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も

    「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も

  2. 日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

    日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

  3. ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

    ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

  4. ブシロード「バンドリ!アワーノーツ」開発業務委託先に不正アクセス

    ブシロード「バンドリ!アワーノーツ」開発業務委託先に不正アクセス

  5. 日本郵便がメールマガジンの配信業務を委託している事業者に不正アクセス

    日本郵便がメールマガジンの配信業務を委託している事業者に不正アクセス

ランキングをもっと見る
PageTop