80/TCPへのMiraiボットの特徴を持つアクセスの増加を確認（警察庁） | ScanNetSecurity
2019.12.10（火）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › 脅威動向 › 記事

80/TCPへのMiraiボットの特徴を持つアクセスの増加を確認（警察庁）

警察庁は、「宛先ポート80/TCPに対するMiraiボットの特徴を有するアクセスの増加について」と題する注意喚起を「@police」において公開した。

脆弱性と脅威 脅威動向
警察庁は6月13日、「宛先ポート80/TCPに対するMiraiボットの特徴を有するアクセスの増加について」と題する注意喚起を「@police」において公開した。同庁のインターネット定点観測システムにおいて確認したという。アクセスの増加は6月10日以降に観測され、観測したアクセスは宛先IPアドレスとTCPシーケンス番号の初期値が一致するMiraiボットの特徴を有していた。

また、HTTP GETリクエストを送信していることから、Webサーバの稼働確認やサーバソフトウェアの種別判定を行っているものと見られる。さらに、当該アクセスの発信元について調査したところ、その多くでネットワークビデオレコーダ等のさまざまなIoT機器に搭載されているWebサーバソフトウェア「XiongMai uc-httpd（uc-httpd）」が稼働していることを確認したという。

uc-httpd については、2017年5月にディレクトリトラバーサルの脆弱性（CVE-2017-7577およびJVNDB-2017-002986）、6月8日にもバッファオーバーフローの脆弱性が公開されており、今回の観測は、これらの脆弱性に関連する、IoT機器に感染したMiraiボットの亜種による探索活動と考えらるとしている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性（Scan Tech Report） 画像

Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
「アカウント情報の期限が切れた」--UC Cardを騙るフィッシングメール（フィッシング対策協議会） 画像

「アカウント情報の期限が切れた」--UC Cardを騙るフィッシングメール（フィッシング対策協議会）
キャッシュDNSサーバ「Knot Resolver」にDoS攻撃を受ける脆弱性（JPRS） 画像

キャッシュDNSサーバ「Knot Resolver」にDoS攻撃を受ける脆弱性（JPRS）
長期休暇前後のセキュリティ対策、テレワーク環境の安全確認を呼びかけ（JPCERT/CC） 画像

長期休暇前後のセキュリティ対策、テレワーク環境の安全確認を呼びかけ（JPCERT/CC）
「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN） 画像

「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN）
創業30年、独自のセキュリティ遺伝子を継承するESET社 － CTO / CROインタビュー 画像

創業30年、独自のセキュリティ遺伝子を継承するESET社 － CTO / CROインタビュー

インシデント・事故 記事一覧へ

障害児通所支援サービス更新手続案内と誤認、個人情報含む資料誤送付（川崎市） 画像

障害児通所支援サービス更新手続案内と誤認、個人情報含む資料誤送付（川崎市）
経営事項審査及び県工事入札に係る申請書紛失、書類管理の不備（岡山県） 画像

経営事項審査及び県工事入札に係る申請書紛失、書類管理の不備（岡山県）
確認が不十分でマイナンバーカードを別人に誤交付（川崎市） 画像

確認が不十分でマイナンバーカードを別人に誤交付（川崎市）
行員が顧客からの要請に応じて別の顧客の情報を漏えい（北洋銀行） 画像

行員が顧客からの要請に応じて別の顧客の情報を漏えい（北洋銀行）
リース会社に返却したHDDを委託会社の社員が横領、オークションサイトに流出（神奈川県） 画像

リース会社に返却したHDDを委託会社の社員が横領、オークションサイトに流出（神奈川県）
誤って工事請負業者に単価入り設計書を交付、他社の見積り金額も流出（新潟県） 画像

誤って工事請負業者に単価入り設計書を交付、他社の見積り金額も流出（新潟県）

調査・レポート・白書 記事一覧へ

ペネトレーションテストを明確に定義、事例も掲載したドキュメント公開（脆弱性診断士スキルマッププロジェクト） 画像

ペネトレーションテストを明確に定義、事例も掲載したドキュメント公開（脆弱性診断士スキルマッププロジェクト）
3割のフィッシング詐欺サイトがHTTPS、教育，暗号通貨，ストリーミングジャンルが上位（ウェブルート） 画像

3割のフィッシング詐欺サイトがHTTPS、教育，暗号通貨，ストリーミングジャンルが上位（ウェブルート）
個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に（ミック経済研究所） 画像

個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に（ミック経済研究所）
「ATP10」の活動は収束するも他のグループは活発--J-CRATレポート（IPA） 画像

「ATP10」の活動は収束するも他のグループは活発--J-CRATレポート（IPA）
2018年度国内IT市場規模12兆4,930億円、今後も堅調維持（矢野経済研究所） 画像

2018年度国内IT市場規模12兆4,930億円、今後も堅調維持（矢野経済研究所）
日本企業の９割、自社のセキュリティ対策「低い」（パロアルトネットワークス） 画像

日本企業の９割、自社のセキュリティ対策「低い」（パロアルトネットワークス）

研修・セミナー・カンファレンス 記事一覧へ

SNS上で犯罪行為をほのめかす投稿、ユーザー参加型イベントを中止（バンダイナムコオンライン） 画像

SNS上で犯罪行為をほのめかす投稿、ユーザー参加型イベントを中止（バンダイナムコオンライン）
PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ（ｆｊコンサルティング） 画像

PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ（ｆｊコンサルティング）
企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと 画像

企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと
クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用 画像

クラウド時代が C2 サーバーの「見えない化」加速、DNS，AWS，Azure，GCP の悪用
「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝（トレンドマイクロ） 画像

「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝（トレンドマイクロ）
ガートナーが考える「攻撃者視点」とは──脅威ベースのペネトレーション・テスト（TLPT）最新動向 画像

ガートナーが考える「攻撃者視点」とは──脅威ベースのペネトレーション・テスト（TLPT）最新動向

製品・サービス・業界動向 記事一覧へ

サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用（日立ほか） 画像

サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用（日立ほか）
Instagramの安全な使い方や機能を学べるガイドを配布（Facebook） 画像

Instagramの安全な使い方や機能を学べるガイドを配布（Facebook）
脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能（カスペルスキー） 画像

脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能（カスペルスキー）
UTMのマネージドサービス、FortiGateとPAシリーズ対象（エイチ・シー・ネットワークス） 画像

UTMのマネージドサービス、FortiGateとPAシリーズ対象（エイチ・シー・ネットワークス）
AD連携しクラウドサービスへのSSOとID管理を自動化（ソリトン） 画像

AD連携しクラウドサービスへのSSOとID管理を自動化（ソリトン）
ホワイトボックス暗号方式による暗号鍵保護ソフトがTLSに対応（MSYS） 画像

ホワイトボックス暗号方式による暗号鍵保護ソフトがTLSに対応（MSYS）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×