Mirai 亜種の感染活動に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT/CC）

JPCERT-AT-2017-0049 JPCERT/CC 2017-12-19(新規) 2018-03-12(更新) I. 概要2017年11月ごろより、国内において Mirai の亜種による感染活動が確認されています。Mirai やその亜種などのマルウエアに感染した機器は、ボットネットに取り込まれ、攻撃者により遠隔から命令をうけて、DDoS 攻撃などに悪用される可能性があります。 図1: 定点観測システム TSUBAME における Mirai 亜種とみられる感染活動に関するスキャン観測状況 (2017年10月から2017年12月)更新: 2018年 3月12日追記 JPCERT/CC、情報通信研究機構 (NICT) 、警察庁等の調査により、感染の拡大のメカニズムに、既知の脆弱性 (CVE-2014-8361) が悪用されていることが確認されています。また、調査の結果、感染に至っている機

[longroof]

うわぁぁぁぁっぁぁ(；´Д｀)…ターゲットのロジテック無線ルータユーザには届くはずもなく…

[ot2sy39]

こういうのって、グローバルIP総当りでやってるの？

[stealthinu]

ロジテックのWiFiルータの脆弱性を突かれてMiraiっていうマルウェアに感染してbot化されるらしい。