2023年9月の記事一覧

国内のネットワークからの攻撃が増加

ここ数日、12x.xxx.xxx.xxx ネットワーク内からの不正アクセスの試みが増加している。

12x.xxx.xxx.xxx は、大手キャリアのネットワーク内のIPアドレスだ。

ランサムウェアなど、海外のこととたかをくくってはいられない状況を感じる。

ネットワークセグメントの中の一つのIPアドレスが発信元になると、しばらくして同じセグメント内の別のIPアドレスから不正アクセスの試みがある。

これは、感染に成功したマルウェアが組織の中で横展開をしながら、活動の準備を進めていることの兆候ではないかと考える。

今まで数えきれないほど海外からの不正アクセスを経験してきて、必ずと言って良いほど、同じセグメントのIPアドレスからの不正アクセスが続く。

これは、マルウェア蔓延の兆しで、忌々しき事態を物語っている・・・

0