SIPサーバを不正に利用するインシデントが発生、注意を呼びかけ(JPCERT/CC) | ScanNetSecurity
2021.01.21(木)

SIPサーバを不正に利用するインシデントが発生、注意を呼びかけ(JPCERT/CC)

JPCERT/CCは、SIPサーバの不正利用に関するインシデント報告を受領していることから注意喚起を発表した。

脆弱性と脅威 脅威動向
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月6日、SIPサーバの不正利用に関するインシデント報告を受領していることから注意喚起を発表した。また、同時期に別の報告者から、不正アクセスを受けたサーバにSIPサーバを攻撃するツールが設置されていたというインシデント報告を受領していたことから、攻撃者は不正に侵入したサーバにSIPサーバを探索してSIPアカウントを窃取する攻撃ツールを設置し、攻撃を行っていたと推測している。

攻撃の概要は、以下の通りとなる。攻撃者は、公開されているSIPの脆弱性検証ツールを改造し、最終的に攻撃者に情報が集まるようなプログラムを用意する。そして攻撃者は、弱いパスワードや脆弱性を残したまま運用しているサーバや機器に侵入し、攻撃ツールを動作させる。攻撃ツールが動作しているサーバは、インターネット上に公開されているSIPサーバなどを探索、SIPサーバを発見した場合、約13万行に及ぶ辞書攻撃を行い、SIPアカウントを窃取する。窃取後、攻撃ツールは外部サーバにメールで送信する。JPCERT/CCでは、SIPサーバを最新のバージョンすることと、SIPアカウントに強固なパスワードを設定するよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×