2024年上半期のIoTボットの観測状況

 Posted on 2024-08-15  |  Yoshiki Mori , Kohei Masumi

はじめに

本記事では，2024 年の上半期（1 〜 6 月）に NICTER で観測された IoT ボットに感染したホストについて，日本国内および韓国の状況を紹介します． なお，2023 年 10 月以降，InfectedSlurs ボットによる Mirai の亜種が活動を活発化させています．この亜種はスキャンパケットに Mirai の特徴を持たないものの依然として脅威となっています．本稿では，分析の便宜上，以下の3種類のホストに分けて取り上げます．

[Read More]
annual-report  scanner  iot-botnet  mirai 

NICTER観測統計 - 2024年1月～3月

 Posted on 2024-05-14  |  Yukiko Endo

はじめに

NICTER プロジェクトのダークネット観測網における 2024 年第 1 四半期（1月～3月）の観測結果を公開します．

annual-report  scanner  iot-botnet  mirai 

NICTER観測統計 - 2023年10月～12月

 Posted on 2024-02-15  |  Yukiko Endo

はじめに

NICTER プロジェクトのダークネット観測網における 2023 年第 4 四半期（10月～12月）の観測結果を公開します．

2023年第4四半期の観測統計

総観測パケット数

表 1 に総観測パケット数の統計値を示します1．

[Read More]
annual-report  scanner  iot-botnet  mirai 

ActiveMQの脆弱性(CVE-2023-46604)を悪用したボットの感染活動について

 Posted on 2023-12-04  |  NICTER Analysis Team

はじめに

　サイバーセキュリティ研究室 解析チームでは NICTERのダークネット観測網に届くパケットの分析や送信元ホストに関する調査を日々行っています．今回のブログでは，2023年11月に観測したActivMQの脆弱性に関連したパケット数の増加について紹介します．

[Read More]
vulnerability  iot-botnet  mirai  muhstik 

NICTER観測統計 - 2023年7月～9月

 Posted on 2023-10-31  |  Yukiko Endo, Yoshiki Mori, Masaki Kubo

はじめに

NICTER プロジェクトのダークネット観測網における 2023 年第 3 四半期（7月～9月）の観測結果を公開します．

annual-report  scanner  iot-botnet  mirai 

NICTER観測統計 - 2023年4 月～6月

 Posted on 2023-08-08  |  Yukiko Endo, Yoshiki Mori, Masaki Kubo

はじめに

NICTER プロジェクトのダークネット観測網における 2023 年第 2 四半期（4月～6月）の観測結果を公開します．

annual-report  scanner  iot-botnet  mirai 

NICTER観測統計 - 2023年1 月～3月

 Posted on 2023-04-26  |  Yukiko Endo, Yoshiki Mori, Masaki Kubo

はじめに

NICTER プロジェクトのダークネット観測網における 2023 年第 1 四半期（1月～3月）の観測結果を公開します．

annual-report  scanner  iot-botnet  mirai 

NICTER観測統計 - 2022年10 月～12月

 Posted on 2023-03-07  |  Yukiko Endo

はじめに

NICTER プロジェクトのダークネット観測網における 2022 年第 4 四半期（10月～12月）の観測結果を公開します．

annual-report  scanner  iot-botnet  mirai 

NICTER観測統計 - 2022年7月～9月

 Posted on 2022-11-29  |  Yukiko Endo, Masaki Kubo

はじめに

NICTER プロジェクトのダークネット観測網における 2022 年第 3 四半期（7～9月）の観測結果を公開します．

annual-report  scanner  iot-botnet  mirai