国内オンラインゲームへの不正な探索行為が増加、警察庁が注意喚起

警察庁は5月25日、特定のポートを対象としたプロキシ探索が増加していると発表した。

増加しているポートは、宛先ポート「37564/TCP」。警察庁のデータによると、探索の数は3月までほとんどなかったが、4月中旬以降にから徐々に増え始め、ゴールデンウィーク明けから突如急増している。多いときはでは1日に80件が確認されている。

急増する37564/TCPポートの多くは、接続先のコンピュータのインターネット接続を中継する「プロキシ」として動作していることがわかっている。警察庁では、攻撃者が外部から利用可能なプロキシを探索する目的でアクセスしていると推測している。37564/TCPポートは、国内オンラインゲームのユーティリティツールが初期設定でプロキシとして使用されていることを確認している。

ユーティリティツールは、特定のオンラインゲームの動作を監視してゲームの進行状況等を確認しやすくするためのソフトウェア。ツールの利用目的はまだわかっていないが、攻撃者がコンピュータ－上でツールを起動してオンラインゲームにアクセスしていると見られている。

ツールは、プロキシとして動作する機能を有しており、外部からのアクセス制限が行われない場合、「オープンプロキシ」