TCP SYN/ACK リフレクション攻撃の観測 (2019年10月)
2019年10月下旬に大規模な TCP SYN/ACK リフレクション攻撃を複数観測しました。本記事では IIJ のマル...
Wikipedia, Twitch, Blizzard への DDoS 攻撃
今月9/7から9/9にかけて、Wikipedia, Twitch, Blizzard の各サーバに対して連続して DDo...
Masscan と ZMap によるスキャンの違い
インターネット上の全アドレス空間を高速にスキャンするツールとして、Masscan と ZMap の2つが有名です。これら...
IoT 機器を踏み台として利用する SYN/ACK リフレクション攻撃
IIJ のマルウェア活動観測プロジェクト MITF のハニーポットでは、送信元アドレスを偽装した 80/tcp に対する...
2018年の IoT ボット観測状況と最近の動向
本記事では IIJ のマルウェア活動観測プロジェクト MITF のハニーポットにおいて、2018年に観測した IoT ボ...
Black Hat USA 2018 でのトレーニング提供
IIJ のインシデントレスポンスチームのメンバーは、世界最高峰の国際カンファレンスのひとつである Black Hat U...
国内 Mirai 亜種感染機器からのスキャン通信が再び増加 (2018年2-3月の観測状況)
前回の記事において、日本国内からの Mirai 亜種によるスキャン通信が大幅に減少していることを報告しました。その後、2...
Hajime ボットによる 8291/tcp へのスキャン活動
3月25日から世界中で 8291/tcp ポートへのスキャン急増が観測されています。これは Hajime ボットによる新...
国内における Mirai 亜種のスキャン通信は減少、ただし今後も要注意 (2018年1月の観測状況)
前回および前々回の記事において、2017年11月から12月にかけて、日本国内における Mirai 亜種の感染が急増したこ...
READ MORE 国内における Mirai 亜種のスキャン通信は減少、ただし今後も要注意 (2018年1月の観測状況)
日本国内における Mirai 亜種の感染状況 (2017年12月)
前回の記事では、2017年11月に日本国内において Mirai 亜種の感染数が急増したことを報告しました。また海外の特定...