NICTER観測レポート2020の公開
国立研究開発法人情報通信研究機構(NICT)
ポイント
■ NICTERプロジェクトにおける2020年のサイバー攻撃関連通信の観測・分析結果を公開
■ サイバー攻撃関連通信は、調査目的のスキャン活動が2019年に引き続き、全体の過半数に
■ IoT機器を狙う攻撃の傾向は2019年とほぼ同じで、Telnet(23/TCP)宛は減少
国立研究開発法人情報通信研究機構(NICT、理事長: 徳田 英幸)サイバーセキュリティ研究所は、NICTER観測レポート2020を公開しました。NICTERプロジェクトの大規模サイバー攻撃観測網で2020年に観測されたサイバー攻撃関連通信は、2019年と比べて約1.5倍と、2019年から同様の増加傾向にあります。内訳としては、海外組織からの調査目的とみられるスキャンが総観測パケットの53.7%を占めました。IoT機器を狙った通信の傾向は2019年とほぼ同じで、最も多いTelnet(23/TCP)を狙う攻撃が占める割合は減少しました。その他、WindowsにおけるSMBに関する脆弱性公表の影響などもあり、2019年と同様にWindows関連ポートが上位を占める傾向がみられました。
NICTでは、日本のセキュリティ向上に向けて、NICTERの観測・分析結果の更なる利活用を進めるとともに、IoT機器のセキュリティ対策の研究開発を進めていきます。
背景
NICTサイバーセキュリティ研究所では、NICTERプロジェクトにおいて大規模サイバー攻撃観測網(ダークネット観測網)を構築し、2005年からサイバー攻撃関連通信の観測を続けてきました。
今回の成果
NICTは、NICTERプロジェクトの2020年の観測・分析結果を公開しました(詳細は、「NICTER観測レポート2020」 https://www.nict.go.jp/cyber/report/NICTER_report_2020.pdf参照)。
NICTERのダークネット観測網(約30万IPアドレス)において2020年に観測されたサイバー攻撃関連通信は、合計5,001億パケットに上り、1 IPアドレス当たり約182万パケットが1年間に届いた計算になります(表1参照)。
表1. NICTERダークネット観測統計(過去10年間)
【画像:https://kyodonewsprwire.jp/img/202102161082-O1-Ht2gs8eS】
図1は、1 IPアドレス当たりの年間総観測パケット数を2011年からグラフ化したものです。2020年の1 IPアドレス当たりの年間総観測パケット数は、前年の2019年と比べて約1.5倍増加しており、これは、2019年の観測結果と同様の傾向です。
【画像:https://kyodonewsprwire.jp/img/202102161082-O2-W15b7PU7】
2020年の総観測パケット数は、2019年から約1,780億増加しました(表1参照)。この増分は、2020年3月頃から度々観測された大規模バックスキャッタの影響もありますが、2019年同様、海外組織からの調査目的とみられるスキャンの増加に起因します。調査スキャンが総パケットに占める割合は、2018年頃から大幅に増加し始め、2020年は2019年とほぼ同じ全体の50%を超える水準で推移しました。
なお、2019年の観測パケットの重複カウントが判明したため、重複を排除し統計値を再集計したことに伴い、2019年の年間総観測パケット数と1 IPアドレス当たりの年間総観測パケット数を修正しています。
このような調査目的のスキャンパケットを除いた上で、2020年にNICTERで観測した主な攻撃対象(宛先ポート番号)の上位10位までを表したものが図2です。円グラフの青色の部分が、WebカメラやホームルータなどのIoT機器に関連したサイバー攻撃関連通信です。
【画像:https://kyodonewsprwire.jp/img/202102161082-O3-eH1Ew1Kd】
注: 4位の22/TCPには、一般的な認証サーバ(SSH)へのスキャンパケットも含まれます。また、その他のポート番号(Other Ports)の中にはIoT機器を狙ったパケットも多数含まれます。
上位10位までのポートが全体に占める割合は、2019年の49.8%から37.1%へと減少しました。一方で、その他のポート(Other Ports)の占める割合は、2019年の49.6%から62.9%に増えています。これは、多くのポート番号から成るポートセットを攻撃対象とするボットネットの活動が継続的に観測されており、攻撃が多様化しているためだと考えられます。
また、Windows関連の観測傾向としては、ファイルやプリンタの共有で使われる445/TCPを狙った攻撃が2019年に引き続き目立つほか、リモートデスクトップサービスに使われる3389/TCPが2019年と同様に上位に入っています。
そのほか、2020年に特徴的な観測事象としては、3月から4月にかけて断続的に大規模なバックスキャッタが世界的に観測されました。一般的なDDoS攻撃の跳ね返りとは異なり、1日当たり7,000万以上のユニークIPアドレスからの跳ね返りパケットを観測するという特徴的な事象でした。DRDoS攻撃の観測では、複数のサービスを同時に悪用するマルチベクタ型の攻撃が多く観測されたほか、攻撃対象の分散化といった攻撃を複雑にする様子が確認されました。
IoT機器の脆弱性が公開されると、その脆弱性を保有するホストに関する調査スキャンやそれを悪用するマルウェアの攻撃通信が観測されるというパターンが定式化しており、感染の未然防止や被害の拡大防止に向け脆弱性対策を迅速に行うことが、ますます重要になっています。
今後の展望
NICTでは、日本のセキュリティ向上に向けて、NICTERの観測・分析結果の更なる利活用を進めるとともに、IoT機器のセキュリティ対策の研究開発を進めていきます。
NICTER観測レポート2020(詳細版)
・ NICTER観測レポート2020(Web版)
https://www.nict.go.jp/cyber/report.html
・ NICTER観測レポート2020(PDF版)
https://www.nict.go.jp/cyber/report/NICTER_report_2020.pdf
古舘伊知郎、都知事選”小池氏VS蓮舫氏”構図「メディアの捉え方に違和感」
【阪神】岡田監督がメンバー表交換時に阪神のユニホームで登場した新庄監督の“奇襲”に動じず
【株主優待】「餃子の王将」株は株式分割後も100株で優待がもらえる!他にもある「優待拡充」3銘柄
新垣結衣、星野源ANN生出演し臆測投稿否定から17時間後にイベント登壇
準強姦罪の映画監督、初公判で認否留保 俳優女性に性的暴行
施術中の女性客に性的暴行か マッサージ店経営者を逮捕
ルーミーの自動車税(種別割)を徹底解説!負担を軽減する方法とは?
【オリックス】山崎颯一郎がコンディション不良で登録抹消 28日広島戦は直球140キロ程度
【西武】渡辺久信GM監督代行で初勝利へ 先発は左腕隅田知一郎
1000cc台の車を一挙紹介!コンパクトカーの特徴は
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
「暴露します」松本人志飲み会参加セクシー女優「衝撃作」発売「言えなくてずっと溜めてた」
漫才師の今くるよさん死去 膵がんのため
金正恩の妹・金与正関連のネタ投稿がTwitterで大量に出回る
トータス松本めぐる報道、所属事務所が謝罪「本人も社会的責任を痛感」代表取締役も辞任
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
「今まで会った芸能人でヤバイ人」女性タレントが暴露「本当に態度悪くて」「年下」「女優」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
古舘伊知郎、都知事選”小池氏VS蓮舫氏”構図「メディアの捉え方に違和感」
【阪神】岡田監督がメンバー表交換時に阪神のユニホームで登場した新庄監督の“奇襲”に動じず
【株主優待】「餃子の王将」株は株式分割後も100株で優待がもらえる!他にもある「優待拡充」3銘柄
新垣結衣、星野源ANN生出演し臆測投稿否定から17時間後にイベント登壇
準強姦罪の映画監督、初公判で認否留保 俳優女性に性的暴行
施術中の女性客に性的暴行か マッサージ店経営者を逮捕
ルーミーの自動車税(種別割)を徹底解説!負担を軽減する方法とは?
【オリックス】山崎颯一郎がコンディション不良で登録抹消 28日広島戦は直球140キロ程度
【西武】渡辺久信GM監督代行で初勝利へ 先発は左腕隅田知一郎
【巨人】台湾からかわいすぎるチアが東京ドームに来場!!果物宣伝大使としてを台湾果物をPR