Xiongmai DVR の既知の脆弱性を悪用したレジデンシャルプロキシ化事例の観測

nicter-web@ml.nict.go.jp (NICTER Analysis Team) — Tue, 17 Mar 2026 00:00:00 +0000

1. 概要

既知の脆弱性（CVE-2024-3765）を悪用した攻撃が継続している Xiongmai DVR において、新たに Proxyware への感染事例を観測した。
当該事例では、従来の DDoS ボット化とは異なり、レジデンシャルプロキシ用途の Proxyware「PacketSDK」がインストールされ、実行されていた。