NICTER観測統計 - 2024年7月～9月
はじめに NICTER プロジェクトのダークネット観測網における 2024 年第 3 四半期（7月～9月）の観測結果を公開します． 2024 年第 3 四半期の観測統計 総観測パケット数 日毎のパケット数とユニークホスト数の推移 IoT マルウェア の攻撃ホスト数の推移 調査スキャナについて 宛先ポート別パケット数 国別パケット数 2024 年第 3 四半期に観測した事象について バングラデシュのインターネット遮断によるパケット数急減 IPv6 Encapsulation パケットの観測 2024年第3四半期の観測統計 総観測パケット数 表 1 に総観測パケット数の統計値を示します1． 2024 年第 3 四半期の 1 IP アドレス当たりの総観測パケット数（総観測パケット数を観測 IP アドレス数で正規化した値）は 2024 年第 2 四半期と比較するとやや増加しました． 日毎のパケット
NICTER観測統計 - 2024年4月～6月
はじめに NICTER プロジェクトのダークネット観測網における 2024 年第 2 四半期（4月～6月）の観測結果を公開します． 2024 年第 2 四半期の観測統計 総観測パケット数 日毎のパケット数とユニークホスト数の推移 IoT マルウェア の攻撃ホスト数の推移 調査スキャナについて 宛先ポート別パケット数 国別パケット数 2024年第2四半期の観測統計 総観測パケット数 表 1 に総観測パケット数の統計値を示します1． 2024 年第 2 四半期の 1 IP アドレス当たりの総観測パケット数（総観測パケット数を観測 IP アドレス数で正規化した値）は 2024 年第 1 四半期と比較すると減少しました． 日毎のパケット数とユニークホスト数の推移 図 1 に日毎の観測パケット数とユニークホスト数の推移を示します． 5 月 17 日頃の TCP パケット数のピークはアメリカの IP
日本国内で暗躍しDoS攻撃を行うRapperBot
RapperBotとは NICTでは、日本国内のNVR/DVRなどのIoT機器を標的として感染活動を行い、DDoS攻撃を実施するRapperBotと思われるボットネットの攻撃キャンペーンを観測しました。 RapperBotは、Miraiと呼ばれるIoTマルウェアの亜種であり、Miraiのソースコードを改良して開発されている形跡がサンプルに見られます。感染活動の目的は主にDoS攻撃ですが、過去にはクリプトジャッキングを新たに取り入れた活動も観測されています。今回観測したキャンペーンの中で、特定のホストに対するDoS攻撃を観測することに成功しました。 本ブログでは、今回観測されたRapperBotの感染源となる標的機器及びボットネットのコアな機能と、DoS攻撃の標的について紹介します。 キャンペーンの概要 直近で確認できたRapperBotのキャンペーンの変遷を図に示します。NICTでは202
外部利用サービス提供事業者への不正アクセスについて｜2024年｜NICT-情報通信研究機構
NICTのセキュリティ講習「実践サイバー演習 RPCI」において使用しているDropbox社が運営する電子署名システム「Dropbox Sign」において、ユーザー情報に不正なアクセスを受けていたことが判明しました。 この情報には、「実践サイバー演習 RPCI」の令和３年度から令和５年度の受講者524名のDropbox Sign のユーザー名*、メールアドレスが含まれておりました。 Dropbox社の調査によると、署名を求めるメールを受け取った方のDropbox Sign のユーザー名*とメールアドレスが流出したとのことです。 *受講証明書発行時にDropbox Sign または HelloSign アカウントを作成又は同アカウントでログインされた方が対象（なお、RPCI受講証明書発行に際しアカウント作成は必須ではありませんでした）。 なお、同社にて不正アクセスを把握した時点で、同社がフォ
総務省｜サイバーセキュリティタスクフォース｜ICTサイバーセキュリティ政策分科会（第7回）
法人番号2000012020001 〒100-8926 東京都千代田区霞が関2－1－2 中央合同庁舎第2号館 電話03-5253-5111（代表）【所在地図】
NICTER観測レポート2023の公開｜2024年｜NICT-情報通信研究機構
国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー）、理事長: 徳田 英幸）サイバーセキュリティネクサスは、NICTER観測レポート2023を公開しました。NICTERプロジェクトの大規模サイバー攻撃観測網で2023年に観測されたサイバー攻撃関連通信は、2022年から18%増加し、また、調査目的と思われるスキャンパケットが占める割合が更に増加して全体の63.8%に達しました。個別の観測事象としては、2022年に引き続きDVR製品へのMiraiの感染が活発に観測されたほか、LTEルータへの感染が目立ちました。DRDoS攻撃の観測では、絨毯爆撃型DRDoS攻撃の頻発やIoT機器のサービスを悪用した攻撃が見られました。 NICTは、日本のサイバーセキュリティ向上に向けて、NICTERの観測・分析結果の更なる利活用を進めるとともに、セキュリティ対策の研究開発を進めていきます。 NICT
改正NICT法で国のIoT機器調査が強化、ランサムウエア攻撃にも効く潜在力に期待
本来の目的とは異なるけれど、うまく応用すれば日本の企業や組織のランサムウエア被害を大きく減らせる潜在力がある――。筆者がそんな期待を抱く取り組みを、情報通信研究機構（NICT）が2024年4月にも始める。脆弱性があるファームウエア（基盤ソフト）を搭載するルーターなどのIoT（インターネット・オブ・シングズ）機器を検出するものだ。 NICTが2019年から展開してきた「NOTICE（National Operation Towards IoT Clean Environment）」と呼ぶ調査を発展させた施策である。NOTICEでは企業や組織のIoT機器に対し、よく使われるIDとパスワードの組み合わせでログインを試行。成功したときは乗っ取られるリスクの高いIoT機器として検出し、インターネット接続事業者（ISP）を介して利用者に注意喚起している。 同調査が始まる前には、「国が不正アクセスするの
ASUSルータにおける認証情報が漏洩する問題とその対策方法
NICTER プロジェクトでは IoT 機器の脆弱性に関する調査や脆弱性を悪用した攻撃の観測などを行なっています．今回，ASUS 製のルータとその管理用アプリ「ASUS Router App」の DDNS 機能を悪用してルータの認証情報を取得する新しい攻撃手法を発見し，この脆弱性について，製造元である ASUS に正式に報告を行いました． これを受け ASUS は，2023年7月25日に“Strengthening DDNS Security for RT-AX1800U, RT-AX3000, RT-AX3000 v2, RT-AX86U, TUF-AX3000 and TUF-AX5400” と題するアドバイザリを公開しています． 2023年12月の時点で，世界中に100万台以上のルータがこの問題の影響を受けるリスクがあると推定されています．もし攻撃を受けた場合，ルータの認証情報（ユー
ActiveMQの脆弱性(CVE-2023-46604)を悪用したボットの感染活動について
はじめに サイバーセキュリティ研究室 解析チームでは NICTERのダークネット観測網に届くパケットの分析や送信元ホストに関する調査を日々行っています．今回のブログでは，2023年11月に観測したActivMQの脆弱性に関連したパケット数の増加について紹介します． 概要 10月26日(現地時間)に開発チームにより「Apache ActiveMQ」および「Apache ActiveMQ Legacy OpenWire Module」に存在する脆弱性に対応したバージョンがリリースされました1．同脆弱性については詳細な技術情報や実証コード（PoC）が公開済みで，Rapid7 によると10月27日に同脆弱性の悪用を試みたとみられる活動を同社顧客において検出したとのことです2．この検出ケースで攻撃者は，身代金要求を目的として標的のシステムにランサムウェアの展開を試みており当該ランサムウェアはその身代
NICTER観測統計 - 2023年4 月～6月
Posted on 2023-08-08 | Yukiko Endo, Yoshiki Mori, Masaki Kubo はじめに NICTER プロジェクトのダークネット観測網における 2023 年第 2 四半期（4月～6月）の観測結果を公開します． 2023 年第 2 四半期の観測統計 総観測パケット数 日毎のパケット数とユニークホスト数の推移 Mirai の攻撃ホスト数の推移 調査スキャナについて 宛先ポート別パケット数 国別パケット数 2023 年第 2 四半期に観測した事象について 台湾メーカ製 DVR を使用する児童見守りシステムの感染 Hunt Electronic 社製 IP カメラの感染 2023年第2四半期の観測統計 総観測パケット数 表 1 に総観測パケット数の統計値を示します1．2023 年第 2 四半期の 1 IP アドレス当たりの総観測パケット数（総観測パケ
実践サイバー演習 RPCI | 情報処理安全確保支援士向け特定講習
実践サイバー演習 RPCIについて知る 実践サイバー演習 RPCI（リプシィ）の特長をご紹介します。 ※2024年度の演習内容（シナリオ）は2021～2023年度と同様です。 【集合演習、グループワークへのこだわり】 同じ場所でスピーディーにコミュニケーションをとれる集合型（事前学習のみオンライン） 1グループ最大4名で協力してインシデント対応を実践 実際のインシデント対応時に必須のマルチタスクと並列処理を、刻々と変化する状況下で体験 グループワーク、役割分担に重点をおいたシナリオ構成 情報の適切な共有や効果的な議論の重要性を体感 【舞台装置やシナリオのリアリティ】 グループごとに数百台の仮想的な端末（パソコン）と数十台のサーバーを割り当て、自由な調査が可能 現実の事件や事故を彷彿とさせる、リアリティのあるシナリオ 【充実したサポート体制】 講師から課題や解説を丁寧に説明 各グループにチュ
NICTER観測統計 - 2022年10 月～12月
はじめに NICTER プロジェクトのダークネット観測網における 2022 年第 4 四半期（10月～12月）の観測結果を公開します． 2022 年第 4 四半期の観測統計 総観測パケット数 日毎のパケット数とユニークホスト数の推移 Mirai の攻撃ホスト数の推移 調査スキャナについて 宛先ポート別パケット数 国別パケット数 2022 年第 4 四半期に観測した事象について Fortinet 製品の認証バイパスの脆弱性を悪用した攻撃の観測 2022年第4四半期の観測統計 総観測パケット数 表 1 に総観測パケット数の統計値を示します1．2022 年第 4 四半期の 1 IP アドレス当たりの総観測パケット数（総観測パケット数を観測 IP アドレス数で正規化した値）は 2022 年第 3 四半期からやや増加しました． 日毎のパケット数とユニークホスト数の推移 図 1 に日毎の観測パケット数
生活環境における携帯電話基地局等の電波強度を明らかに｜2021年｜NICT-情報通信研究機構
国立研究開発法人情報通信研究機構（NICT、理事長: 徳田 英幸）は、市街地、郊外及び地下街の携帯電話基地局等からの電波強度の変動傾向を調査しました。これまでに、携帯電話基地局等からの電波ばく露レベル変動を市街地・郊外・地下街における500地点以上で調査し、同一地域における過去（約10年前）の測定結果と比較したところ、電波ばく露レベルが上昇傾向にあるものの電波防護指針より十分に低いレベルであることを明らかにしました。NICTは、2019年度から我が国で初めてとなる電波ばく露レベルの大規模・長期測定を実施しており、電界プローブによる定点測定、携帯型測定器を個人が持つことによる測定、電測車（測定器を搭載した自動車）による広域測定等を組み合わせて、生活環境における電波ばく露レベルのデータを取得しています。
定点観測友の会という名のコミュニティー活動について - JPCERT/CC Eyes
JPCERT/CCでは、国内の定点観測事業を行っている組織を対象に、観測動向などの情報共有を目的としたメーリングリストの運用や会議を開催しています。JPCERT/CCでは、この活動を定点観測友の会と呼んでいます。この活動は、JPCERT/CCのWebサイトで少し紹介していましたが、実際にはどんなことをやっているのかまで触れる機会がほとんどなかったので［1］、「秘密結社」っぽさが残されている活動の一つと言ったところでしょうか。このブログでは、活動の一端を紹介したいと思います。 定点観測友の会の意義 定点観測友の会では、JPCERT/CCのインターネット定点観測システムTSUBAMEの観測データだけでなく、参加組織それぞれの定点観測の結果をもとに、観測データの傾向や背景について議論を行っています。こうして得た知見は、例えば、「Mirai 亜種の感染活動に関する注意喚起」などの呼びかけなど組織の
2021年度 実践的サイバー防御演習「CYDER」の受講申込受付を開始｜2021年｜NICT-情報通信研究機構
国立研究開発法人情報通信研究機構（NICT、理事長: 徳田 英幸）ナショナルサイバートレーニングセンターは、2021年度の実践的サイバー防御演習「CYDER」*1の年間開催日程を発表し、本日から受講申込みの受付を開始しました。これまでのAコース（初級）、Bコース（中級）に加え、今年度から、Cコース（準上級）、オンラインAコース（初級）を新設します。最新情報は、CYDERのWebサイトにてご確認ください。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
5Gの電波ばく露レベルは「4Gと同程度またはそれ以下」、NICTが測定結果を発表 公的機関による測定は世界初、電波防護指針の基準値の1万分の1以下
管理放棄状態のルーターが多いのは個人？ 法人？ 「NOTICE」で浮かび上がってきた他人まかせの惨状【イニシャルB】
2022年度 実践的サイバー防御演習「CYDER」の受講申込受付を開始｜2021年｜NICT-情報通信研究機構
[PDF]NICTER 観測レポート2021 / 国立研究開発法人情報通信研究機構サイバーセキュリティ研究所サイバーセキュリティネクサス
株式会社ディーワークス