2021年11月にセキュリティ情報統括室に所属。頑固なので、ニックネームだけでもやわらかくひらがなにしてみました。普段はインターネット上にあるサイバー攻撃に関する情報を元に分析しています。分析用のツールも併せて開発しています。 今回はAS（Autonomous System）の視点からみたサイバー攻撃について、悩ましい問題を紹介します。本記事では何かを主張するものではなく、ASという立場でもサイバー攻撃について悩ましい問題があるということを知ってもらうために執筆したものです。マルウェアや脆弱性というだけでなく、サイバー攻撃の裏で以降に紹介するようなことが起きているんだなと知っていただければ嬉しいです。 ここでは、2025年7月1日に米国財務省外国資産管理局（Office of Foreign Assets Control: OFAC）が制裁対象としてAeza Groupなど計4社を指定した

2021年11月にセキュリティ情報統括室に所属。頑固なので、ニックネームだけでもやわらかくひらがなにしてみました。普段はインターネット上にあるサイバー攻撃に関する情報を元に分析しています。分析用のツールも併せて開発しています。 はじめに これまでセキュリティ分野の分析紹介や分析したものを共有するためのツール群を開発し紹介してきました（ngx_auth_mod、cats_dogs）。今回の記事の公開に至るまでにも、これらツールを使用しています。普段の業務ではサイバーセキュリティの分野における脅威について動向を調査しています。エンジニアブログでは開発したツールの記事ばかりになっていたため、今回は改めて普段行っている業務について紹介しようと思います。 以前執筆した分析の紹介記事は方法論を中心とした話題でしたが、本記事では具体事例を紹介します。ここで取り上げる対象はClayRatと呼ばれるマルウェ

2025年6月、TINYSHELL1をベースに開発された新しいLinux用マルウェアのドロッパーが発見されました。このマルウェアにはPITHOOKなどのUNC5325が使用するマルウェアと重複するコードが含まれていたことから、UNC5325の攻撃活動と何らかの関係があると考えられます。UNC5325は中国と関連するサイバーエスピオナージを目的とした攻撃者とされており、過去にはIvanti Connect Secureの脆弱性 (CVE-2024-21893) を悪用した攻撃を実施していることが報告されています2。この記事ではドロッパーおよびマルウェア本体を解析することで得られた情報を共有します。 ドロッパー ドロッパーが実行されると、まずファイルシステム上にKubo Injector (コードインジェクション用のツール) およびマルウェア本体を作成します。 図1: マルウェアの実行に必要な

PDF [561KB] 当社は、1枚のSIMカードでNTTドコモおよびKDDIの両国内キャリアに接続可能な「マルチプロファイルSIM2.0」を開発したことをお知らせします（※1）。本SIMは、モバイル通信網の障害時のキャリア冗長をはじめ、エリアの電波強度や回線状況に応じて柔軟に通信キャリアを切り替えることができ、IoTデバイス通信の信頼性向上を実現します。また、片系の通信がローミング型である従来のマルチプロファイルSIMと異なり、両系とも国内キャリア通信を提供するため、どちらのキャリアで通信を行ってもコストを抑えることができ、より多くのシーンで活用できます。すでにPoC（概念実証）を通じて、モバイル回線冗長の動作確認を完了しており、2025年度中にソリューション提供開始を予定しています。 （※1）SIM1枚で国内2キャリアの通信プロファイルを任意に切り替えて利用可能な技術は特許出願中です。

総務省は、本日、株式会社インターネットイニシアティブ（代表取締役社長執行役員　谷脇 康彦）に対し、同社における通信の秘密の漏えい事案に関し、通信の秘密の保護の徹底を図るとともに、再発防止策等の必要な措置を講じるよう、文書による行政指導を行いました。 株式会社インターネットイニシアティブ（代表取締役社長執行役員　谷脇 康彦）からの報告により、同社が提供する法人向け電子メールホスティングサービス「IIJセキュアMXサービス」（以下「本サービス」といいます。）において、令和6年8月3日から令和7年4月17日にかけて、外部からの不正侵入に起因する情報流出事案（以下「本事案」といいます。）が発覚しました。 本事案は、本サービスの外部接続サーバの一つで利用していたソフトウェアに存在した、未知の脆弱性を悪用することで引き起こされたものであり、本事案を受けて、同社においては、未知の脆弱性に対する防御可能性

PDF [122KB] / English 当社の法人向けメールセキュリティサービス「IIJセキュアMXサービス」が不正アクセスを受け、通信の秘密の漏えい事案（※）が発生したことにつき、本日、総務省より書面による指導を受けたことをお知らせいたします。お客様ならびに関係各位には、多大なご迷惑とご心配をお掛けし、深くお詫び申し上げます。 （※）当社報道発表資料 2025年4月15日：IIJセキュアMXサービスにおけるお客様情報の漏えいについて（第一報） https://www.iij.ad.jp/news/pressrelease/2025/0415.html 2025年4月22日：IIJセキュアMXサービスにおけるお客様情報の漏えいについてのお詫びとご報告（第二報） https://www.iij.ad.jp/news/pressrelease/2025/0422-2.html この度の事案

はじめに 前回のレポートでは、InfoStealer (インフォスティーラー)の一つであるLummaStealerが、法執行機関などによる妨害措置によって活動が衰退していく可能性について触れました1。現時点で関係者が起訴されるなどの情報はないため、その後の経過が気になります。本記事では、LummaStealerのその後の活動を紹介します。活動を紹介する上で、アフィリエイトの活動やドメインの取得状況などを取り上げ、LummaStealerが活動しにくい状況にあることを説明します。 LummaStealerのアフィリエイトの活動状況 LummaStealerに関係する人物は様々で、その中にはフィッシング攻撃などで感染被害を生み出す攻撃者が存在します。この攻撃者はアフィリエイトと呼ばれます。アフィリエイトは窃取した情報を販売する目的で、被害者に感染させた状況を公開することがあります。以下は、二人

Interop Tokyo 2025 で展示をしています Internet x Space Summit で展示をしています（小間番号：7B32）。来場の際にはぜひお立ち寄りください。 衛星電話サービス「ワイドスターII」が2028年に終了 通信衛星をつかった電話サービス「ワイドスター」は海岸の基地局を利用した船舶電話を置き換える目的で始まったそうですが、災害発生時の電話機として整備している法人は多いようです。ワイドスターは現在「ワイドスター II」と「ワイドスターIII」の2種類がありますが「ワイドスターII」は2028年の3月に終了することが決まっています。ワイドスターIIの終了まで残り3年、後継のワイドスターIIIは大幅な値上げが発表されるなど変化してきています。 一方で企業の災害対策ならStarlinkでもいいのではないか？そんな声がどこからか聞こえてきたので考えてみました。 St

2025年4月15日、通信事業者のインターネットイニシアティブは、法人向けのメールセキュリティサービスが不正アクセスを受け、顧客情報が外部へ流出した可能性（続報でこのうち一部は流出確定と報告）があると公表しました。その後、当該サービスで利用していたソフトウエアの脆弱性が悪用されたことが原因であったことを明らかにしています。ここでは関連する情報をまとめます。 一部のサービス利用組織でメール本文流出 不正アクセスを受けたのはインターネットイニシアティブ（以降IIJと表記）が法人向けに提供しているクラウドのメールセキュリティサービス「IIJセキュアMXサービス」で利用する設備。当該サービスは、メールサーバーとセキュリティ機能をセットにしたアウトソーシングサービスとして提供されており、このサービスを利用する多数の顧客企業に影響が及んだ。 当該サービスでは2025年2月までクオリティアのWebメール

本レポートでは、2025年3月中に発生した観測情報と事案についてまとめています。 目次 DDoS攻撃の観測情報 不正アクセス通信の観測情報 マルウェア脅威の観測情報 セキュリティイベントカレンダー DDoS攻撃の観測情報 本項では、IIJサービスやバックボーンなどでIIJが対処したDDoS攻撃のうち、IIJ DDoSプロテクションサービスで検出した当月中の攻撃を取りまとめました。 攻撃の検出件数 対象期間において、DDoS攻撃の検出件数を以下に示します。 図-1 DDoS攻撃の検出件数（2025年3月） 今回の対象期間で検出したDDoS攻撃の総攻撃検出件数は267件であり、1日あたりの平均件数は8.61件でした。期間中に観測された最も規模の大きな攻撃では、最大で約973万ppsのパケットによって102.13Gbpsの通信が発生しました。この攻撃は主にDNSプロトコルを用いたUDP Ampl

IIJエンジニアリングは、3月15日に静岡県のエコパスタジアムで開催されたジュビロ磐田×ヴェンフォーレ甲府の試合にて、ジュビロ磐田の運営スタッフ向けの臨時のWi-Fi接続サービスを提供しました。 前回と同様（前回の様子はこちら）、IIJエンジニアリングの「マルチアクセスソリューション」にて、衛星ブロードバンド接続やWi-Fi APなど含む一式を設置から撤去まで行いました。 今回は、前回の経験を活かして改善したポイントを紹介します。 Wi-Fi AP追加と60GHz無線通信装置(ecdi)の導入によるケーブル配線の省力化 前回はゲート間にWi-Fi APを設置したところ、多くの人出により大幅な電波の減衰が認められたため、電子チケット読込端末最寄りの各ゲート毎にWi-Fi APを設置しました。 10db程度稼ぐことが出来、端末側の電波強度も「非常に強い」に！ また、Starlink設置場所から

PDF [172KB] / English （※）2025年4月22日に本件の続報を発表しております。 https://www.iij.ad.jp/news/pressrelease/2025/0422-2.html 当社が法人向けに提供するメールセキュリティサービス「IIJセキュアMXサービス」において、下記の通り、お客様情報の一部が外部に漏えいした可能性があることを、4月10日に確認しました。該当のサービスをご利用いただいたお客様におかれましては、ご不明な点がございましたら下記のご相談フォームでお問い合わせいただけますようお願い申し上げます。お客様には多大なご迷惑をおかけすることとなり誠に申し訳ございません。深くお詫び申し上げます。 記 情報漏えいの概要 IIJ セキュアMXサービス （電子メールサーバ・セキュリティ機能のアウトソーシングサービス）のサービス設備が、2024年8月3日以

本レポートでは、2025年2月中に発生した観測情報と事案についてまとめています。 目次 DDoS攻撃の観測情報 不正アクセス通信の観測情報 マルウェア脅威の観測情報 セキュリティイベントカレンダー DDoS攻撃の観測情報 本項では、IIJサービスやバックボーンなどでIIJが対処したDDoS攻撃のうち、IIJ DDoSプロテクションサービスで検出した当月中の攻撃を取りまとめました。 攻撃の検出件数 対象期間において、DDoS攻撃の検出件数を以下に示します。 図-1 DDoS攻撃の検出件数（2025年2月） 今回の対象期間で検出したDDoS攻撃の総攻撃検出件数は309件であり、1日あたりの平均件数は11.04件でした。期間中に観測された最も規模の大きな攻撃では、最大で約398万ppsのパケットによって38.76Gbpsの通信が発生しました。この攻撃は複合的な攻撃手法が用いられており、主にUDP

ホーム IIJについて 情報発信 プレスリリース 2025年 IIJ、DDoS攻撃に悪用されるマルウェア「Mirai」の解析ツールを開発しサイバーセキュリティ対策を行う事業者、アナリストに向け無償公開 PDF [334KB] 当社は、近年多発している大規模なサイバー攻撃（DDoS攻撃）に悪用されるマルウェア「Mirai」とその亜種（以下、Mirai等）の情報を分析するツール「mirai-toushi（ミライ トウシ）」を開発し、自社セキュリティサービスの運用等で活用するほか、セキュリティ事業者やセキュリティアナリスト向けに無償で公開いたします。mirai-toushiは、Mirai等のプログラム内部に共通して記録される情報を自動的に抽出する機能があり、本ツールを利用することで、Mirai等に対して迅速な調査・解析が可能となり、攻撃の防止や感染拡大の抑止といった対策を早期に実施することが可能

はじめに IEEE 802.11ah（通称 Wi-Fi HaLow™）の実用化が進んできていますが、現時点では監視カメラ用途でのユースケースが多いように感じます。しかし、802.11ah通信機能を搭載している監視カメラ製品は選択肢が非常に少ないのが現状です。 参考 802.11ahはWi-Fiの規格の1つであるためTCP/IP通信が可能です。そのため、802.11ah通信機能搭載の監視カメラを使わずとも、一般的なネットワーク対応の監視カメラと802.11ahアクセスポイント機器を組み合わせて使用できるはずです。これが実現できれば802.11ah環境下での監視カメラ製品の選択肢が格段に増えることになります。 ということで、実際に検証してみました。 機器構成 カメラは i-PRO社のWV-S7130UX を使用します。とてもコンパクトなサイズですが、中身は高機能であり、なかなか使い勝手の良い監

ホーム IIJについて 情報発信 プレスリリース 2025年 「IIJmioモバイルサービス ギガプラン」一部プランを改定し、データ容量の増量と月額基本料金値下げを実施 PDF [250KB] 当社は、個人向けMVNOサービス「IIJmio（アイアイジェイミオ）モバイルサービス ギガプラン」の一部プランを改定し、2025年3月1日より、20・30・40・50ギガプランのデータ容量をそれぞれ5GB増量し、25・35・45・55ギガプランへ改定いたします。また、同日より5・10ギガプランおよび改定後の35ギガプランを値下げし、新料金にて提供いたします。新規お申し込みのお客様だけでなく、現在ご利用中のお客様にも新しいデータ容量および新料金が適用されます。お客様のお手続きは不要です。 2023年に実施したギガプランの改定以降、多くのお客様から特に5ギガプランへのご好評をいただいておりますが、お客様

Starlinkは固定IPアドレスを提供するサービスはなく、動的IPアドレスで提供されています。アドレスはDHCP等で更新されますが、実環境はどれくらいの頻度でかわるのか？データを収集してみました。 Starlinkが提供するIPアドレスについて IPアドレスの仕様についてはFAQにわりと詳しく説明されています。 https://www.starlink.com/jp/support/article/1192f3ef-2a17-31d9-261a-a59d215629f4 要約するとこんな感じになります。 IPv4 「デフォルト」と「パブリック」2種類のポリシーがある デフォルトはCGNAT用のIPアドレス 100.64.0.0/10 から配布 パブリックはインターネットから直接アクセス可能なIPアドレスが割り当てられる パブリックが使えるのは「優先」がついたプランのみ IPv6 ネイティ

長くゲーム業界に出向していましたが、2022年秋に戻ってきました。ゲーム業界での経験も生かしながらIIJのエンジニアとしてちょっと面白いことを提供できていければいいなぁと思っています。格闘ゲームの世界チャンピオンになった従兄弟がいますが彼にゲームを教えたのは僕ではありません(笑) 。 【IIJ 2024 TECHアドベントカレンダー 12/2の記事です】 ブログを書くようになって、Starlink導入の相談を受ける機会が増えてきました。個人・法人に関わらずStarlinkに興味を持ってくれる人が増える事は嬉しいものです。そのなかでよく比較・検討の話題に上がってくるのはNTTドコモが提供するhome 5Gです。僕は会社のオフィスでhome 5Gを実際につかっているので、これをStarlinkと比較する事にしました。 home 5GとStarlinkそれぞれの環境と計測方法について home