家庭用IoT機器などを発信元とするアクセスが増加(警察庁)

家庭用IoT機器などを発信元とするアクセスが増加(警察庁)
警察庁は7月19日、「宛先ポート 5500/TCP、5555/TCP および 60001/TCP に対するMiraiボットの特徴を有するアクセスの増加について」とする注意喚起を「@police」において公開した。同庁のインターネット定点観測システムでは、2019年6月中旬から宛先ポート 5500/TCPおよび60001/TCP に対するアクセスの増加を観測しているという。

このアクセスは、宛先IPアドレスとTCPシーケンス番号の初期値が一致するMiraiボットの特徴を有しており、宛先ポート 5500/TCP に対するアクセスの多くは、外部サーバから不正プログラムのダウンロードおよび実行を試みるものであった。また、着信元(送信元)IPアドレスは、海外製デジタルビデオレコーダ等のIoT機器のログイン画面が表示されるものであり、これらの脆弱性を悪用していると考えられる。

6月下旬より観測した宛先ポート60001/TCPに対するアクセスは、外部サーバから不正プログラムのダウンロードおよび実行を試みるものであり、不正プログラムに感染した日本国内を含むWi-Fiストレージ製品が、他への感染活動として、宛先ポート60001/TCPに対してアクセスを試みているものと考えられるとしている。5555/TCPへのAndroid Debug Bridge(ADB)のCONNECTメッセージを含むアクセスは6月下旬から増加しており、同様にMiraiボットの特徴を有している。このポートは、スマートテレビ、TV Box等のAndroid搭載機器の一部製品で使用されている。

元の記事を読む

あわせて読みたい

気になるキーワード

ScanNetSecurityの記事をもっと見る 2019年7月22日のIT記事
この記事にコメントする

\ みんなに教えてあげよう! /

トピックス

> 今日の主要ニュース > 国内の主要ニュース > 海外の主要ニュース > 芸能の主要ニュース > スポーツの主要ニュース > トレンドの主要ニュース > おもしろの主要ニュース > コラムの主要ニュース > インタビューの主要ニュース

ITニュースアクセスランキング

ITランキングをもっと見る

コメントランキング

コメントランキングをもっと見る

トレンドの人気のキーワード一覧

新着キーワード一覧

このカテゴリーについて

最新IT業界情報やiPhoneやAndroidやガジェット、話題のサービス、IoT情報、スタートアップにまつわるニュースをお届け中。