エフセキュアは2019年9月18日、最新の攻撃トラフィックに関する調査レポートを発表した。

2019年上半期 (1月～6月) には、IoTおよびWindows Server Message Block（SMB）関連の攻撃の強度が高まったことがわかったという。IoTデバイスがオンラインで適切に保護されていない場合に直面する脅威、そして依然衰えぬEternal Blueや、発生から2年が経過したWannaCryに関連するエクスプロイトの継続的な活動が目立っていると、同レポートは説明している。

ハニーポットへの攻撃件数は前年同期比12倍に増加した

エフセキュアが情報収集のために設置したグローバルハニーポットへの攻撃は、期間中に29億日に上り、昨年同時期（2億3100万回）の12倍に達した。この結果は、IoTデバイスで使用されるTelnetおよびUPnPプロトコルを標的とするトラフィックと、ランサムウェアおよびバンキング型のトロイの木馬を拡散させるためにEternalのエクスプロイトファミリで使用されるSMBプロトコルにおける増加に起因しているとしている。

また、攻撃の標的となったポート／プロトコルに関しては、調査期間中、Telnetトラフィックが全トラフィック中26％と最大のシェアを占め、ログに記録された攻撃イベントは7億6000万にのぼった。次点はUpnPで、6億1100万件（21%）の攻撃が発生。

IoTデバイスを標的にするためにも使用されるSSHは、4億6500万件（16%）の攻撃を受けた。これは、Miraiなどのマルウェアに感染したIoTデバイスがソースとして考えらるという。Miraiは、ルータ、監視カメラ、および工場出荷時のデフォルト認証情報を使用するIoTデバイスなどに感染する。

SMBポート445への攻撃トラフィックは5億5600万件となっている。これは、2017年に壊滅的被害をもたらしたWannaCryの発生で最初に使用されたEternalのエクスプロイトファミリーがまだ健在であり、未だにパッチが適用されていない数百万台のマシンを破壊しようとしていることを示していると解説している。