日本国内における Mirai 亜種の感染状況 (2017年12月)
前回の記事では、2017年11月に日本国内において Mirai 亜種の感染数が急増したことを報告しました。また海外の特定...
国内における Mirai 亜種の感染急増 (2017年11月の観測状況)
IIJ のマルウェア活動観測プロジェクト MITF のハニーポットにおいて、11月にはいって国内からの Mirai 亜種...
WannaCry まだ終わってなくない?
2017年5月、ランサムウェア WannaCry の感染活動が世界中で観測されました。WannaCry は SMB の脆...
Mirai 亜種の活動状況について
前回の記事では、IIJ のマルウェア活動観測プロジェクト MITF のハニーポットに到達する通信の特徴から、Mirai ...
Hajime, Miraiによる通信の推移
前回の記事では、Hajime ボットの活動状況について、その動作の特徴や宛先ポートによる挙動の違いについて解説しました。...
Hajime ボットの観測状況
Hajime は IP Camera や DVR などのいわゆる IoT 機器に主に感染するボットで、2016年10月に...
5/25の攻撃予告とその対応
先週末の5/25(日本時間では5/26)に日本企業を含む複数の大企業に対する攻撃を実施するとの予告がありました。一部の海...
DNS Changer マルウェア感染に関する注意喚起(続報)
先日、DNS Changer マルウェア感染に関する注意喚起を行いましたが、その続報です。前回の記事でも3月8日で期限を...
Anonymous によるルートサーバへの攻撃はあるのか?
先月、Anonymous がルートサーバを攻撃するという予告が行われ、一部で話題となりました。それに対して、DNS のイ...
SHODAN検索エンジンとは何か?
米国の国土安全保障省 (DHS) が12/10に産業用制御システム向けの文書 (ICS-ALERT-11-343-01)...