スマート家電の80〜90%がボットネット化?Anubisのハニーポットが暴いた驚愕の実態
Probably check on your smart appliances
Anubisの作者Xe Iaso氏が、ハニーポット機能で収集したデータを分析した結果、アクセスの80〜90%が既存の脅威リストに載っていないIPアドレスからのものであることが判明。Sourcewareのデータによると、2,678,193のユニークIPのうち89.3%がクリーンと判定され、フラグ付きIPの98.6%が不正利用カテゴリに分類された。国別ではバングラデシュ(29.9%)、ウクライナ(27.6%)、イラク(21.9%)などでフラグ率が高く、ASN別ではSpaceX(14.6%)やCyber Internet Services(17.3%)が上位に。この結果から、ボットネット化したスマート家電がプロキシネットワークに加わっている可能性が高いと指摘する。
もし私が推測しなければならないなら、このトラフィックの大部分は、プロキシネットワークにトラフィックを提供する侵害されたスマート家電から来ている。