マルウェアに感染したCisco社製ルータを探索するアクセスを観測(警察庁) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.23(木)

マルウェアに感染したCisco社製ルータを探索するアクセスを観測(警察庁)

脆弱性と脅威 脅威動向

警察庁は9月20日、「SYNful Knock」マルウェアに感染したCisco社製ルータを探索していると考えられるアクセスを観測したとして、「@police」において注意喚起を発表した。このマルウェアは「SYNful Knock」と呼ばれるもので、Cisco社製ルータに感染し、バックドアを作成して攻撃者の遠隔操作を可能にする。米セキュリティ企業が9月15日に公表した。

9月16日には、米ミシガン大学の研究者グループがこのマルウェアに感染しているルータの探索を実施、同マルウェアと同様の応答を返す79台のホストを発見した。9月17日には、特定の非営利組織も同様の探索を行っており、同庁ではこれらの探索パケットを観測している。しかし、9月18日21時から19日0時にかけて、前述のいずれのものと異なるIPアドレスからの探索活動を観測したという。

このIPアドレスは、クラウドホスティングサービスを行う企業が管理する日本国以外の特定の国に割り当てられたIPアドレスであり、攻撃者が探索活動を実施している可能性も考えられるとしている。マルウェアについて公表したセキュリティ企業によると、ルータの管理者パスワードを初期値のまま運用している、あるいはその情報が漏えいしていることが原因として考えられるとしており、同庁ではパスワードやその管理方法について再点検するよう勧めている。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

    Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

  2. ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

    ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

  3. 「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

    「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

  4. Savitech製USBオーディオドライバに、ルートCA証明書を導入される脆弱性(JVN)

  5. GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

  6. アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ(JVN)

  7. トレンドマイクロの管理マネージャに複数の脆弱性(JVN)

  8. 8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

  9. パケット解析ツール「Packetbeat」にDoS攻撃を受ける脆弱性(JVN)

  10. 脆弱性対策情報は前年同期比で倍以上、日頃からの情報収集を呼びかけ(IPA)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×