Honeytrap簡易分析(156日目:1/11)です。本日も通常と変わった攻撃の検知はありませんでした。
◾️Honeytrap簡易分析(156日目:1/11)
※80ポートは収集対象外です。
＜宛先ポート別検知数＞
| 宛先ポート | 検知数 | サービス | ペイロード例 |
| 445 | 1085 | SMB | SMBrS@bPC NETWORK PROGRAM 1.0 |
| 52869 | 163 | Realtek SDK | POST /picsdesc.xml |
| 1433 | 151 | Microsoft SQL Server | S.E.R.V.E.R.s.a.O.S.Q.L |
| 22 | 82 | SSH | SSH-2.0-libssh2_1.7.0.. |
| 3389 | 82 | RDP | ...+&......Cookie: mstshash=hello.......... |
| 37777 | 69 | ? | ...`.......H.V..i......d........ |
| 2202 | 64 | SSH | SSH-2.0-libssh2_1.7.0.. |
| 2083 | 36 | ? | ? |
| 8089 | 35 | ? | ? |
| 83 | 35 | ? | ? |
いくつかサービスおよびペイロードが ? となっているものがありますが、これはスキャン行為を検知しているとなっています。
＜新規マルウェア＞
| ポート | マルウェアダウンロード先 | VT |
| 52869 | hxxp://185[.]244[.]150[.]121/d/xd.mips | VirusTotal |
以上となります。
