D
把握のみ
Lumen TechnologyのBlack Lotus Labsの報告によると、住宅用プロキシネットワークを利用したボットネットが急増しています
📌 一言でいうと
Lumen TechnologyのBlack Lotus Labsの報告によると、住宅用プロキシネットワークを利用したボットネットが急増しています。現在、約6,000万の被害IPアドレスが観測されており、その約4分の1が米国に集中しています。攻撃者は正当なトラフィックに紛れることで検知を回避しており、大規模なボットネットの需要がこの成長を後押ししています。
🔍該当判定
- 社内で利用しているPCやサーバーが、身に覚えのない外部通信を大量に発生させていないか
- 社内ネットワークから外部への通信制限（アウトバウンドフィルタリング）をかけていないか
- 家庭用ルーターやIoT機器を、社内ネットワークに接続して利用しているか
- 不審なソフトをインストールしたPCが、社内LANに接続されたままになっているか
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なアウトバウンドトラフィックの監視を強化し、エンドポイントでの不正なプロキシソフトウェアのインストールを制限することを推奨します。