NICTER観測レポート2023の公開
国立研究開発法人情報通信研究機構(NICT)
ポイント
■ NICTERプロジェクトにおける2023年のサイバー攻撃関連通信の観測・分析結果を公開
■ IoT機器を狙う攻撃傾向は変わらず、調査機関等によるスキャンパケットが過去最高の割合に増加
■ DRDoS攻撃観測では、絨毯爆撃型DRDoS攻撃の頻発やIoT機器のサービスを悪用した攻撃を観測
国立研究開発法人情報通信研究機構(NICT(エヌアイシーティー)、理事長: 徳田 英幸)サイバーセキュリティネクサスは、NICTER観測レポート2023を公開しました。NICTERプロジェクトの大規模サイバー攻撃観測網で2023年に観測されたサイバー攻撃関連通信は、2022年から18%増加し、また、調査目的と思われるスキャンパケットが占める割合が更に増加して全体の63.8%に達しました。個別の観測事象としては、2022年に引き続きDVR製品へのMiraiの感染が活発に観測されたほか、LTEルータへの感染が目立ちました。DRDoS攻撃の観測では、絨毯爆撃型DRDoS攻撃の頻発やIoT機器のサービスを悪用した攻撃が見られました。
NICTは、日本のサイバーセキュリティ向上に向けて、NICTERの観測・分析結果の更なる利活用を進めるとともに、セキュリティ対策の研究開発を進めていきます。
【画像:https://kyodonewsprwire.jp/img/202402086380-O4-0652r1cg】
背景
NICTは、NICTERプロジェクトにおいて大規模サイバー攻撃観測網(ダークネット観測網)を構築し、2005年からサイバー攻撃関連通信の観測を続けてきました。2021年4月1日(木)に、サイバーセキュリティ分野の産学官の『結節点』となることを目指した新組織サイバーセキュリティネクサス(Cybersecurity Nexus: CYNEX(サイネックス))が発足し、そのサブプロジェクトの一つであるCo-Nexus Sにおいてサイバーセキュリティ関連の情報発信を行っています。
今回の成果
CYNEXは、NICTERプロジェクトの2023年の観測・分析結果を公開しました(詳細は、「NICTER観測レポート2023」 https://csl.nict.go.jp/report/NICTER_report_2023.pdf参照)。
NICTERのダークネット観測網(約29万IPアドレス)において2023年に観測されたサイバー攻撃関連通信は、合計6,197億パケットに上り、1 IPアドレス当たり約226万パケットが1年間に届いた計算になります(表1参照)。
表1. NICTERダークネット観測統計(過去10年間)
【画像:https://kyodonewsprwire.jp/img/202402086380-O1-3SgX1S5f】
注: 年間総観測パケット数は、レポート作成時点のデータベースの値に基づきますが、集計後にデータベースの再構築等が行われ、数値が増減することがあります。総観測パケット数は、あくまでNICTERで観測しているダークネットの範囲に届いたパケットの個数を示すものであり、日本全体や政府機関に対する攻撃件数ではありません。
ダークネットIPアドレス数は、当該年12月31日にパケットを受信したアクティブセンサ数を示します。アクティブなセンサの数は、年間を通じて一定ではなく変化することがあります。
表1のうち年間総観測パケット数は、観測IPアドレス数に大きく影響を受けますので、一つのIPアドレスを1年間観測した時に届くパケット数が、インターネット上のスキャン活動の活発さを測るには適しています。この値の過去10年間の推移を示したのが図1です。2023年は、2022年とほぼ同じダークネット観測規模(ダークネットIPアドレス数)で観測を行いましたが、1 IPアドレス当たりの年間総観測パケット数は、前年の2022年から更に増加しており、インターネット上を飛び交う探索活動が更に活発化していることが、数字から読み取れます。
【画像:https://kyodonewsprwire.jp/img/202402086380-O2-gy40HkqT】
また、総観測パケットに占める海外組織からの調査目的と見られるスキャンの割合は、2022年の54.9%から更に増加し、63.8%を占めました。調査機関によるスキャンパケットが半数以上を占める傾向は、2019年以降継続していますが、その割合は年々増加する傾向が続いています。
このような調査目的のスキャンパケットを除いた上で、2023年にNICTERで観測した主な攻撃対象(宛先ポート番号)の上位10位までを表したものが図2です。円グラフの水色の部分が、WebカメラやホームルータなどのIoT機器に関連したサイバー攻撃関連通信です。
【画像:https://kyodonewsprwire.jp/img/202402086380-O3-FSNo005U】
注: 2位の22/TCPには、一般的なサーバ(認証サーバなど)へのスキャンパケットも含まれます。また、その他のポート番号(Other Ports)の中にはIoT機器を狙ったパケットが多数含まれます。
上位10位までのポートが全体に占める割合は、2022年とほぼ同じでしたが、最も多いTelnet (23/TCP)を狙った攻撃が占める割合は若干増加し、2022年の23.0%から27.1%へと推移しました。その他のポート番号宛ての通信については、2022年と比べて多少の順位の入れ替わりはあるものの傾向の大きな変化は見られず、IoT機器が使用する特徴的なポート番号宛ての通信が上位に多く観測される傾向が継続しました。
個別の観測事象に目を転じると、2021年以降継続して観測されている韓国製DVR製品のMiraiへの感染に加え、モバイル回線に接続された複数のLTEルータがMiraiに感染し、DDoS攻撃の踏み台として悪用される事象が観測されました。NICTERプロジェクトでは、製品開発者の協力の下、機器の脆弱性調査や実機をインターネットに接続した攻撃観測を実施し、攻撃の実態把握及び製品開発者との観測結果の共有に努めました。
DRDoS攻撃の観測では、絨毯爆撃型DRDoS攻撃が頻繁に発生したため、年間の攻撃件数が2022年の3,465万件から5,561万件へと大幅に増加しました。攻撃に悪用されたサービスの種類は、2022年の151種類から21種類へと減少しましたが、不適切な設定で外部に公開されているIoT機器のサービスを悪用したDoS攻撃が観測されました。
インターネットに公開された機器やサービスの脆弱性が悪用され、組織が侵害される事案が多数発生していますが、NICTERプロジェクトにおいても、第三者によるインターネットの広域スキャンがますます増加する傾向を観測しています。これら標的となり得るIT資産の脆弱性管理の重要性を再認識するとともに、インシデント等の被害の発生状況や脆弱性を悪用する攻撃ツールの公開等に関する情報を迅速に共有し、対策方法の検討や啓発、被害の拡大防止に向けた注意喚起を迅速に行うことが、ますます重要になっています。
今後の展望
NICTでは、日本のサイバーセキュリティ向上のため、CYNEXが産学官の結節点となり、サイバーセキュリティ関連情報の発信力の更なる強化を行うとともに、セキュリティ対策の研究開発を進めていきます。
NICTER観測レポート2023(詳細版)
・ NICTER観測レポート2023(Web版)
https://csl.nict.go.jp/nicter-report.html
・ NICTER観測レポート2023(PDF版)
https://csl.nict.go.jp/report/NICTER_report_2023.pdf
透け透けハイレグあまつまりな「目のやり場に困る…だがしっかり目に焼き付けさせてもらうっ 」
まひろが道長との思い出の場所へ行くと…/「光る君へ」第18回あらすじ
衆院補選島根1区 敗北の自民陣営沈黙、錦織功政氏に声かける者なく
落選確実の乙武洋匡氏「ただただ私の力不足」 衆院補選・東京15区
【阪神】「今日の試合はドキドキしましたか?私はとてもしました」子どもファンがインタビュー
新NISAで得しない2つのケース 新NISAを利用した人全員が恩恵を受けられるとは限りません
【U23日本代表】29日イラク戦、大岩剛監督「いつも通り」強調も「厳しい試合になる」
【阪神】中野拓夢、5回1点差に詰め寄る犠飛「最低限の仕事はしっかりやろうと」7回には中前打
衆院補選東京15区 立憲・酒井菜摘氏、政権批判票集め混戦抜け出す
衆院補選・島根1区 立憲・亀井亜紀子氏が当選確実 自民新人破る
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
神田正輝、元妻松田聖子に突如自ら“衝撃言及”しスタジオ騒然
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
辞退表明の元モー娘。市井氏が「初当選」 1日で辞職も7万円支給へ
大久保佳代子「30代前半は性欲おばけ」“ストッパー”にするためあえてしていたこと明かす
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
やす子「一番苦手な女先輩芸人」を衝撃告白しスタジオ騒然「この性格が苦手」
重要指名手配の上地恵栄容疑者が死亡 2005年の三鷹殺人事件
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
曙と熱愛した相原勇(52)の現在が衝撃的すぎると話題に
深夜のファミリーマート徘徊、必ず入っている「フエラムネのミニチュアおもちゃ付」を探し求めた結果……
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
いなば食品のホームページが表示されない!そして「プレスリリース」もヤバすぎると話題に
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
透け透けハイレグあまつまりな「目のやり場に困る…だがしっかり目に焼き付けさせてもらうっ 」
まひろが道長との思い出の場所へ行くと…/「光る君へ」第18回あらすじ
落選確実の乙武洋匡氏「ただただ私の力不足」 衆院補選・東京15区
衆院補選島根1区 敗北の自民陣営沈黙、錦織功政氏に声かける者なく
新NISAで得しない2つのケース 新NISAを利用した人全員が恩恵を受けられるとは限りません
【阪神】「今日の試合はドキドキしましたか?私はとてもしました」子どもファンがインタビュー
【U23日本代表】29日イラク戦、大岩剛監督「いつも通り」強調も「厳しい試合になる」
【阪神】中野拓夢、5回1点差に詰め寄る犠飛「最低限の仕事はしっかりやろうと」7回には中前打
衆院補選東京15区 立憲・酒井菜摘氏、政権批判票集め混戦抜け出す
衆院補選・島根1区 立憲・亀井亜紀子氏が当選確実 自民新人破る