NICTER Blog：80/TCP 宛通信の増加

「NICTER ダークネットで観測したこれらのポート宛通信が，「送信元IPアドレスとTCPヘッダのシーケンス番号が同じ」である Mirai の特徴を持つ場合，送信元のホストは，何らかの原因で Mirai もしくはその亜種に感染し，次の感染先となる機器を探索もしくは攻撃している IoT 機器であると考えられます」らしい。