グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加(Secureworks) | ScanNetSecurity
2026.02.02(月)

グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加(Secureworks)

Secureworksは、セキュリティレポート「日本国内でモバイルデータ通信端末経由のマルウェア感染事案が増加」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
インシデントの概要
インシデントの概要 全 2 枚 拡大写真
Secureworksは7月11日、セキュリティレポート「日本国内でモバイルデータ通信端末経由のマルウェア感染事案が増加」を公開した。同社のカウンター・スレット・ユニット(Counter Threat Unit:CTU)のリサーチャーは、USBモバイルデータ通信端末やSIMカードでインターネットに接続した会社所有のノートPCが、マルウェアに感染する事案が日本国内において増加していることを確認している。

これらの通信端末の一部には、ノートPCにグローバルIPアドレスを割り当てるものが存在しており、ノートPCが直接インターネットに接続されることになり、同時にインターネット側からも確認可能になる。サイバー攻撃者はモバイルデータ通信端末機器によって割り当てられるグローバルIPアドレス帯をスキャンし、OSやアプリケーションに最新のセキュリティパッチが適用されていない、あるいはネットワーク設定をプライベートやホーム/社内に設定し外部からのアクセスを許可しているノートPCを探す。

このような事例として、Microsoft Windows SMB(Server Message Block)の脆弱性が残ったままの状態で、かつクライアントファイアウォールを無効にしていたノートPCが、USBモバイルデータ通信端末を接続した後、インターネットに接続してわずか10分以内に外部から攻撃を受けてマルウェア感染した事例を確認しているという。感染したノートPCはその後、企業のネットワークに接続されるため、感染が拡大する可能性もある。実際に、標的型攻撃も利用されているという。レポートでは対策方法とともに、検知およびブロックすべきインディケータを紹介している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. “我々はもはやサイバーセキュリティの仕事をしているのではない”

    “我々はもはやサイバーセキュリティの仕事をしているのではない”

  2. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  3. 企業で検討したが正式導入しなかったアプリに不正アクセス、顧客の氏名と電話番号流出

    企業で検討したが正式導入しなかったアプリに不正アクセス、顧客の氏名と電話番号流出

  4. エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

    エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

  5. 非公式 7-Zip のインストーラによる不審なファイルの展開について解説

    非公式 7-Zip のインストーラによる不審なファイルの展開について解説

ランキングをもっと見る
PageTop