2018年2月15日、JPCERT/CC は「SSDPの応答情報を活用したMirai亜種感染機器の特定方法」を公開しました。JPCERT/CCでは、2016年より Mirai および亜種について感染活動の観測・調査を行い、国内外における感染拡大の防止に努めています。2017年10月30日より、国内で Mirai 亜種の感染が広がっていることを確認し、2017年12月19日に注意喚起を発行しました。この注意喚起を発行するにあたり、機器ベンダーと協力し、感染した機器を特定する調査を進めました。この資料では、その調査方法の一部を紹介しております。ぜひ、ご一読ください。
参考文書(日本語)
-
JPCERT/CC
SSDPの応答情報を活用したMirai亜種感染機器の特定方法(2018-02-15)
https://www.jpcert.or.jp/magazine/irreport-ssdp_search.html
参考文書(英語)
-
JPCERT/CC
Identify Mirai Variant Infected Devices from SSDP Response
http://blog.jpcert.or.jp/2018/02/identify-mirai-variant-infected-devices-from-ssdp-response.html
Weekly Report 2018-02-21号 に掲載