令和３年においては、国内を送信元とするアクセス件数は１日当たり
33.3件で、前年の61.9件から減少する中、海外を送信元とするアクセス
件数は7,301.6件で、前年の6,444.6件から大きく増加しており、海外か
らの脅威への対処がこれまでに引き続き重要となっている。
【図表17：検知したアクセスの送信元で比較した１日・１ＩＰアドレス当たり件数の推移】

○

*13

国内を送信元とするＩｏＴ機器等のぜい弱性を狙ったアクセスの増加
令和３年のMiraiボットの特徴を有するアクセス件数は１日・１ＩＰ
アドレス当たり257.3件で、前年（461.7件）よりも減少していることが
確認されている。一方で、国内を送信元とするMiraiボットの特徴を有す
るアクセスに注目すると、令和２年には１日・１ＩＰアドレス当たり2.8
件だったアクセス件数が令和３年には3.6件に増加している。国内を送信
元とするアクセス件数の総数が前年と比較して減少している中、Miraiボ
ットの特徴を有するアクセスはむしろ増加していることから、ぜい弱性
を持つＩｏＴ機器等が国内に一定数存在し、Miraiボットに感染した後に
他のＩоＴ機器等に二次感染活動を行っている状況が継続していること
がうかがえる。
また、令和３年中の国内を送信元とするMiraiボットの特徴を有するア
クセスの宛先ポート*13 別の特徴は以下のとおりである。既知のぜい弱性
を狙った探索行為が急増することがあり、国内のＩｏＴ機器等に対する
脅威は依然として継続している。

ＴＣＰ/ＩＰ通信（インターネット等で用いられているネットワーク上でデータを交換

する際の取り決め）において、利用するサービスを識別するための番号であり、０から
65535までが割り当てられている。

- 19 -