「Mirai」の新しい亜種の拡散を確認 |

「Mirai」（「ELF_MIRAI ファミリ」として検出）の新しい亜種の急速な拡散がセキュリティリサーチャによって報告されています。2017 年 11 月 22 日に確認された 2323 番および 23 番ポートへのトラフィックの急増は Mirai の亜種によるスキャンだと考えられており、確認された約 10 万の固有な IP アドレスはアルゼンチンのものでした。 「Mirai」が構成するボットネットに関連した活動の増加は、脆弱性に関する公開データベースに「Proof-of-concept（概念実証、PoC）」型エクスプロイトコードが公開されたことがきっかけになったと考えられています。この概念実証型エクスプロイトコードは 2017 年 10 月 31 日に公開された後、11 月 22 日に利用されました。このエクスプロイトコードは、ZyXEL 製の古いモデム「PK5001Z」で確認された脆

[csal8040]

Telnet 認証情報の初期設定としてそれぞれ「admin／CenturyL1nk」、「admin／QwestM0dem」がハードコードされており、この認証情報を利用すると機器へのログインおよび root 権限への昇格、DDoS 攻撃を実行するマルウェアのインスト