NICTER解析チーム

1/12よりMirai感染ホストが急増しており,日本国内ではグローバルIPアドレスが割り当てられるモバイル回線(MNO/MVNO含む)で約500ホストを観測しています. 感染ホストではtelnetが4719/tcpで待ち受けており,工場出荷時状態で有効なのか,攻撃者によって有効にされたのかは不明です.

NICTER 解析チーム (@nicter_jp) / Twitter