概況JPCERT/CCでは、インターネット上に複数の観測用センサーを分散配置し、不特定多数に向けて発信されるパケットを継続的に収集し、宛先ポート番号や送信元地域ごとに分類しています。これを脆弱性情報、マルウエアや攻撃ツールの情報などと対比して分析することで、攻撃活動や準備活動の捕捉に努めています。本レポートでは、2014年1月1日から3月31日の期間(以下、本四半期と記す)に観測された日本宛のパケットを中心に分析した結果について述べます。本四半期に観測した宛先ポート番号別パケット観測数のトップ5を[表1]に示します。サービス名はIANAの情報をもとに記載していますが、必ずしも各サービス・プロトコルに則ったパケットが受信されているとは限りません。図1は、期間中のトップ5の宛先ポート番号ごとのパケット観測数の時間的な変化を示しています。2014年1~3月の宛先ポート番号別パケット観測数トップ5]クリックすると拡大されます本四半期に観測した送信元地域のトップ5を[表2]に示します。図2に期間中のパケット送信元地域トップ5の変化を示します。2014年1~3月の送信元地域別トップ5]クリックすると拡大されます1月下旬以降において445/TCP、23/TCP宛のパケット数が増加しました。本四半期パケット観測数が2位となった23/TCPの現象については、「2.2」で詳しく述べます。2月中旬に、送信元地域を日本とするパケット数の増加が見られます。これは、特定のセンサーが13832/TCP、43962/TCP、12591/TCP宛のパケットを多数受信した影響です。/CCでは、これらのポートを使用する製品や脆弱性などの情報を調査しましたが、該当する情報が無く、また、特定のセンサー以外では顕著な変化が見られなかったことから、広域的な脅威を示すデータではないと判断しています。その他については、多少の増減はありますが、特筆すべき状況の変化は見られませんでした。宛のパケットの増加が本四半期も続いています。米国およびオランダを送信元とするパケット数の増加が目立ちました。攻撃(約400Gbpsに達する)が発生しています。(図4は、国内のセンサーで受け取ったパケットの一つです)。本四半期は、1月下旬から、23/TCP宛へのパケット数が増加しました。telnetサーバの探索活動を紹介しました)。本四半期の特徴は、23/TCP宛のパケット数の増加と時期を同じくして2月上旬から5000/TCP宛のパケット数が増加し、本四半期の宛先ポート番号別パケット観測数の6位となっています。使用する5000/TCPも探索していたものと推測されます。宛のパケットでは、約3割を中国が占めました。JPCERT/CCでは、23/TCP、5000/TCP宛へのパケットを送信するIPアドレスについて調査したところ、その多くで外国製の特定のネットワークカメラ製品が稼働していました。国内のIPアドレスからの探索活動を観測しており、当該製品が設置されていたことを確認しました。ワームを利用した暗号通貨のマイニングhttp://www.symantec.com/connect/blogs/iot本活動は、経済産業省より委託を受け、「平成25年度情報セキュリティ対策推進事業」として実施したものです。広報(office@jpcert.or.jp)まで確認のご連絡をお願いします。最新情報についてはJPCERT/CCのWebサイトをご参照ください。いいえその他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。javascriptを有効にすると、ご回答いただけます。ありがとうございました。