ハニーポットの観測(T-Pot:2025/03/08~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は92万件でした。

アクセス数上位ポート ①5060(SIP) ②445(SMB) ③123(NTP) ④22(SSH) ⑤2222(?)

今週は、先週と比べて若干減りましたが、2222番ポート及び22222番ポートへのアクセスがいまだに多いです。

また、図を見ても一目瞭然にルーマニアからの5060番ポートへのアクセスも大きいです。

今週のアクセス数上位国

10件以下は省略

今週もトルコからの2222番ポート及び22222番ポートへのアクセスが目立ちます。しかも大半がトルコからです。最近の流行りでしょうか?

また、上述しましたが、ルーマニアからの5060番ポートへのアクセスも突出しています。今までのオランダからの主流がルーマニアに偏ってきています。

今週の攻撃IDパスワード

その他

3/10何百万台ものIoT端末に使用されているESP32チップに個人情報窃盗につながる可能性のある隠し機能が存在GigaZiNE
3/102024年4Qのクレカ不正利用被害額、約22%増 – 過去最多SecurityNext
3/12Microsoftが2025年5月27日をもってWindows用リモートデスクトップアプリのサポートを終了することを発表、Windows Appへの移行を求めるGigaZiNE
3/13令和6年におけるサイバー空間をめぐる脅威の情勢等について警察庁

コメント