Mirai 亜種の感染活動に関する注意喚起

IPAより、Mirai亜種による感染活動が2017年11月ごろに確認されたとの
情報がありました。Mirai やその亜種などのマルウエアに感染した機器は
ボットネットに取り込まれ、攻撃者により遠隔から命令をうけて、DDoS
攻撃などに悪用される可能性があります。

JPCERT/CC、情報通信研究機構 (NICT) 、警察庁等の調査により、
感染の拡大のメカニズムに、既知の脆弱性 (CVE-2014-8361) が
悪用されていることが確認されています。
また、調査の結果、感染に至っている機器の多くに、ロジテック
株式会社製ブロードバンドルータの一部製品が含まれていることも
確認されています。公開情報には、HUAWEI 社のルータ (HG532)
が対象となっているとの情報もあります。

１．対象

ロジテック株式会社によると、Mirai 亜種の感染拡大に用いられている
脆弱性の影響を受ける製品およびバージョンは、次のとおりです。

– LAN-WH300N/DR   Ver2.14 より前
– LAN-W300N/DR    Ver2.14 より前
– LAN-WH300N/DRCV Ver2.14 より前
– LAN-WH300N/DRCY Ver2.14 より前
– LAN-W300N/R     Ver2.33 より前
– LAN-W300N/RU2   Ver2.33 より前
– LAN-W300N/RS    Ver2.33 より前
– LAN-W300N/P     Ver3.09 より前
– LAN-W300N3L     Ver1.13N3L より前
– LAN-WH300N/DGR  Ver1.26 より前
– LAN-WH300N/DGRU Ver1.26 より前

２．対策
ロジテック株式会社からは、修正済みのファームウエアが提供
されています。当該製品の利用者は、ファームウエアが修正済
のバージョンになっていることをご確認ください。なお、既に
感染した機器は、修正済みのファームウエアにアップデート
することで Mirai 亜種が削除されます。

– LAN-WH300N/DR   Ver2.14    (2014年 6月11日公開)
– LAN-W300N/DR    Ver2.14    (2014年 6月11日公開)
– LAN-WH300N/DRCV Ver2.14    (2014年 6月11日公開)
– LAN-WH300N/DRCY Ver2.14    (2014年 6月11日公開)
– LAN-W300N/R     Ver2.33    (2013年11月 6日公開)
– LAN-W300N/RU2   Ver2.33    (2013年11月 6日公開)
– LAN-W300N/RS    Ver2.33    (2013年11月 6日公開)
– LAN-W300N/P     Ver3.09    (2014年 8月22日公開)
– LAN-W300N3L     Ver1.13N3L (2013年 6月25日公開)
– LAN-WH300N/DGR  Ver1.26    (2014年10月15日公開)
– LAN-WH300N/DGRU Ver1.26    (2014年10月15日公開)

影響を受ける製品の利用者は、早期の対応を強く推奨いたします。

３．参考
ロジテック株式会社
ロジテック製 300Mbps 無線LAN ブロードバンドルータおよびセットモデル (全11モデル)に関する重要なお知らせとお願い
http://www.logitec.co.jp/info/2017/1219.html

情報通信研究機構 (NICT)
IoT製品の脆弱性を悪用して感染を広げる Mirai の亜種に関する活動 (2017-12-19)
http://www.nicter.jp/report/2017-01_mirai_52869_37215.pdf

IIJ
国内における Mirai 亜種の感染急増 (2017年11月の観測状況)
https://sect.iij.ad.jp/d/2017/12/074702.html

HUAWEI
Security Notice – Statement on Remote Code Execution Vulnerability in Huawei HG532 Product
http://www.huawei.com/en/psirt/security-notices/huawei-sn-20171130-01-hg532-en

Fortinet
Rise of One More Mirai Worm Variant
https://blog.fortinet.com/2017/12/12/rise-of-one-more-mirai-worm-variant

【本件問い合わせ先】
情報推進部　情報企画課　情報企画班　TEL：06-6879-4482(吹 4482,8989)