Malware aimed at mining anonymous cryptocurrencies has added dark net observation reports (FY2021 April-September)

Number of domestic hosts: reverse lookup IP address, is .jp domain.

■宛先ポート番号当該期間におけるダークネット宛への宛先ポート番号については、図3の観測結果となりました。445/TCP(microsoft-ds)と1433/TCP（ms-sql-s）はWindows系ホストを狙った通信であり、従来から続いています。そして、22/TCP(ssh)、23/TCP(telnet)、80/TCP(http)は、IoT機器(ルーター等)を狙った通信であり、引き続き多く観測されています。また、6379/TCP(Redis)の増加が新たに観測されました。こちらは、複数OSの脆弱性を利用して侵入し、暗号通貨のマイニングを行うことを目的としたマルウェアによるものと考えられます。図 3このプレスリリースには、メディア関係者向けの情報があります。

Through media user registration, you can view all kinds of special information such as the contact information, events and press conference information of the person in charge of the company. The content varies from press release to press release.

1. プレスリリース >
2. BBソフトサービス株式会社 >
3. 匿名性の高い暗号通貨のマイニングを目的としたマルウェアが増加