#NICTER
追加情報

怪しいと思ったら

初期化
ログインパスワード変更
ファーム更新

初期化とログインパスワード変更まではモデム(光ならONU)に接続せずやったほうがいいと思うの

news.yahoo.co.jp/articles/b36...
May 23, 2024 at 1:26 PM
the nicter
May 26, 2026 at 1:48 AM
ご自宅の無線LANがBUFFALOさんはご確認するといいかも

特に最近ネット遅くなったな−とか感じる場合はマスト!

ルーターがBotに感染してる可能性があります

ファーム更新すると良いかもらしい
詳細は記事を読んでね

ファーム更新の方法はBUFFALOさんのホームページをチェックしましょう

xtech.nikkei.com/atcl/nxt/new...
バッファロー製無線LANルーターでボット感染急増、NICTが発表
情報通信研究機構は2024年5月21日、同機構のサイバーセキュリティ研究室 解析チームのX公式アカウントで、2024年5月20日からバッファロー製無線LANルーターのボット感染が増加していると発表した。サイバー攻撃観測・分析システム「NICTER」で50ホスト以上の感染を確認したとする。
xtech.nikkei.com
May 23, 2024 at 6:37 AM
"昨日5月20日よりボットに感染したBuffalo社製WiFiルータが増加し,現在50ホスト以上をNICTERで観測しています.WSR-1166DHPシリーズの感染が目立ちます.感染経路は特定できていません.ユーザの方は最新版ファームウェアへアップデート,管理画面の公開設定の見直しをお願いします"
x.com/nicter_jp/st...
x.com
x.com
May 22, 2024 at 12:34 AM
相互さんのポストにも有ったけど、自宅ルーター(DHP'L2')の旧々モデル(DHP)が該当品だったみたいだわ。
まあそれでも使っていない穴は念のため塞いでおくに限るね。

NICTERの投稿に関する重要なお知らせ(5/23更新) | バッファロー
www.buffalo.jp/news/detail/...
May 24, 2024 at 1:41 AM
一部バッファロー製ルーターがボット感染を確認。最新版ファーム更新と設定見直しを - PC Watch pc.watch.impress.co.jp/docs...

原因不明でもとりあえず注意喚起されるようになったの偉いな。(慌てて型番を確認してきた)
一部バッファロー製ルーターがボット感染を確認。最新版ファーム更新と設定見直しを
国立研究開発法人 情報通信研究機構によると、バッファローの「WSR-1166DHP」シリーズにおいて50ホスト以上でボットが感染していることが、NICTERの観測で分かったという。感染経路は特定できていない。
pc.watch.impress.co.jp
May 23, 2024 at 10:57 AM
「NICTER解析チーム」で、2024年5月20日からバッファロー製無線LANルーターのボット感染が増加していると発表した。

とあるから、それ以前から純粋にルーター不具合の可能性がありますね

セーフセーフ(⁠◡⁠ ⁠ω⁠ ⁠◡⁠)
May 23, 2024 at 9:07 AM
ゲッ、我が家のルーターが該当していた。
ファームウェア・アップデートと工場出荷時から管理用パスワード変更してあるので、とりあえず大丈夫かな?

調べてみたら購入から10年くらい。本当は買い換えたいのだけれど😟

internet.watch.impress.co.jp/docs/news/15...
【追記あり】バッファローのWi-Fiルーター「WSR-1166DHP」シリーズほかのボット感染が増加、NICTER解析チームが警告
※追記1、追記2もあわせてお読みください。バッファローから公開された関連情報を紹介しています。
internet.watch.impress.co.jp
May 27, 2024 at 10:07 AM
<a href="https://xtech.nikkei.com/atcl/nxt/news/24/00818/" class="hover:underline text-blue-600 dark:text-sky-400 no-card-link" target="_blank" rel="noopener" data-link="bsky">xtech.nikkei.com/at...
バッファロー製無線LANルーターでボット感染急増、NICTが発表
バッファロー製無線LANルーターでボット感染急増、NICTが発表
情報通信研究機構は2024年5月21日、同機構のサイバーセキュリティ研究室 解析チームのX公式アカウントで、2024年5月20日からバッファロー製無線LANルーターのボット感染が増加していると発表した。サイバー攻撃観測・分析システム「NICTER」で50ホスト以上の感染を確認したとする。
xtech.nikkei.com
May 23, 2024 at 9:35 AM
ニコニコ動画がサーバーダウンしている点、そもそも不審なパケットがどんな感じで来ているのか確認するのにnicterがあるので確認。
www.nicter.jp
まあ、これは日本に到達するパケットでおかしいものをピックするだけなんだけど。

www.youtube.com/watch?v=Otww...
月刊ニコニコインフォ見たけど、新しい情報は無かった。ただ、システムの移動が必要なレベルの問題だということ、あまり手の内を晒すと攻撃者が次の手を打つ隙になるからまだ言えない、という感じかな。まあ、これは仕方ない。ゆっくり復旧を待つとしましょうか。
June 11, 2024 at 12:39 PM
bsky.social他人事と思わずにチェックを! Wi-Fiルーターの「ボット感染」対策で��やることのまとめ https://internet.watch.impress.coco.jp/docs/special/1594873.html >Wi-Fiルーターの脆弱性や攻撃に関するニュースを目にしたら、該当製品であるかどうかにかかわらず、一度、自宅のWi-Fiルーターを再起動することをおすすめする。  一度電源を切ることで、万が一、自宅のWi-Fiルーターがボットに感染していた場合は、メモリ上からボットのプログラムを消去できる。 全ての女性はひつじである。
他人事と思わずにチェックを! Wi-Fiルーターの「ボット感染」対策で今やることのまとめ
NICTERによって観測されたバッファロー製Wi-Fiルーターのボット感染が話題になっている。本誌の提唱する「Wi-Fiルーター見直しの日」も含め、近年、Wi-Fiルーターの脆弱性に対する意識は高まりつつあるが、家庭や企業など、実際の現場での対策が追いついていない印象だ。本件の概要と、Wi-Fiルーターへのサイバー攻撃や脆弱性が発表された際の一般的な対策をまとめた。
internet.watch.impress.co.jp
June 4, 2024 at 3:46 PM
NICTER観測統計 - 2026年1月~3月 - https://blog.nicter.jp/2026/07/nicter_statistics_2026_1q/
July 6, 2026 at 8:05 AM
【追記あり】バッファローのWi-Fiルーター「WSR-1166DHP」シリーズほかのボット感染が増加、NICTER解析チームが警告
【追記あり】バッファローのWi-Fiルーター「WSR-1166DHP」シリーズほかのボット感染が増加、NICTER解析チームが警告
r/newsokuexp
www.reddit.com
May 25, 2024 at 9:26 AM
「設置運用者が"きちんと運用すること" にたいしてモチベーションがわかないようなシステムを使うこと自体がリスク。

>NICTER 解析チーム on Twitter: "日本国内のMirai感染ホストでD-Link社のL2SWおよびコンセント埋め込み型のアクセスポイント(DAP-1880AC)を多数観測しています.マンション等に設置されていると考えられ、ユーザ個人での対策が難しいため、物件オーナーやマンションISPにおいてネットワーク構成の見直しを含む対策の検討を推奨します. " https://twitter.com/nicter_jp/status/1678991851892932609
July 12, 2023 at 8:43 AM