RainForest、Senda Nexusにプロキシ候補を評価する機能を追加

株式会社RainForestは、脅威インテリジェンスプラットフォーム「Senda Nexus」において、インターネット上で観測したIPアドレスからレジデンシャルプロキシ候補を評価・可視化する「Residential Proxy Intelligence」機能を追加しました。

本機能は、ASN、ISP、ネットワーク属性、公開サービスなどの情報をもとに、住宅回線やモバイル回線などのアクセスネットワークやレジデンシャルプロキシとして利用されている可能性を評価します。Senda Nexusが保有するDarknetや攻撃観測データと関連付けることで、IPアドレスの所属ネットワークだけでなく、観測された攻撃活動まで横断的に分析できる環境を提供します。

攻撃インフラの多様化と機能追加の背景

インターネット上の攻撃活動では従来、VPSやクラウドサービス、ホスティングサービスなどが攻撃インフラとして利用されてきました。しかし近年では、住宅向けインターネット回線やモバイルネットワーク、SOHOルーター、IoT機器などを経由して通信元を分散・秘匿するレジデンシャルプロキシの存在が、攻撃元分析において重要になっています。

住宅回線やアクセスネットワークからの通信は一般利用者と同じISPやASNを利用する場合があるため、IPアドレスやネットワーク事業者の情報だけでは通常の利用者か攻撃インフラの一部かの判断が困難です。こうした状況に対し、同社はネットワーク属性だけでなく、外部へのサービス公開状況や実際の攻撃観測情報を組み合わせて分析・可視化する機能としてResidential Proxy Intelligenceを追加しました。

複数の根拠による候補評価と世界分布の可視化

Residential Proxy Intelligenceでは、単一の情報で断定せず、ASN、ISP、Organization、Reverse DNS、Hosting、Mobile、Proxy、位置情報などの複数のネットワーク情報や観測結果を組み合わせて候補を評価します。Webサービス、Telnet、ADB、プロキシ関連ポート、ルーター管理系サービスなどの公開状況もEvidenceとして利用し、Access Network LikelihoodやResidential Endpoint Likelihood、Proxy Infrastructure Evidenceなどのスコアを算出します。公開ポートやバナー情報は機器やサービスを確定的に識別するものではなく、評価のためのEvidenceとして取り扱われます。

ダッシュボードでは評価されたIPアドレスを地理情報と組み合わせて表示し、国・地域別、ASN・ISP別、公開ポート、ルーター／CPEベンダー候補、Residential Proxy Score、分類に使用したEvidenceなどを一覧で確認できます。これにより、候補IPの集中地域や観測されているアクセスネットワーク、外部公開サービスの傾向を把握できます。

攻撃行動の比較分析とIP Intelligence画面との統合

本機能では、観測したアクセス元をResidential、Cloud、Otherのネットワーククラスに分類し、それぞれの攻撃行動を比較できます。比較画面ではDarknetでの観測状況、スキャンから攻撃活動への移行、Miraiに類似する活動、コマンド実行、ペイロード取得などの行動特性を確認でき、攻撃インフラの種類と実際の攻撃行動を関連付けた分析が可能です。

また、Senda Nexusの「IP Intelligence」画面とも統合されています。調査対象のIPアドレスを入力すると、ネットワーク情報（Country、ASN、ISP、Organization、Reverse DNS、Hosting、Mobile、Proxyなど）、Senda Nexus観測情報（観測回数、Darknet観測状況、観測ポート、最新観測日時など）、Residential / Proxy Assessment、攻撃インテリジェンス（攻撃セッション、プロトコル、コマンド、Attack Finding、Risk Scoreなど）、MITRE ATT&CKの関連Techniqueなどが一画面で表示されます。

今後の展開とプラットフォーム概要

株式会社RainForestは今後、Residential Proxy Intelligenceにおける観測対象の拡大と評価ロジックの高度化を進める方針です。Darknet、ハニーポット、インターネット観測データなどとの相関分析を強化し、レジデンシャルプロキシやボットネット、侵害された機器が攻撃インフラとして利用される兆候の把握につなげるとしています。さらに、ASN、ISP、国・地域、利用プロトコル、MITRE ATT&CK Techniqueなどを横断して分析できる機能を強化し、SOC、CSIRT、脅威インテリジェンス担当者の調査・分析業務を支援していく予定です。

Senda Nexusの概要および関連URLは以下の通りです。

プラットフォーム名：Senda Nexus
開発元：株式会社RainForest
機能提供URL：
Residential Proxyダッシュボード：https://nexus.senda-lab.jp/darknet/residential-proxy-monitor/
ネットワーク比較画面：https://nexus.senda-lab.jp/darknet/residential-network-comparison/
IP Intelligence画面：https://nexus.senda-lab.jp/ip-intelligence/
お問い合わせ窓口（広報担当）：info@rainforest.tokyo
企業サイト：https://www.rainforest-cs.jp/
公式X（旧Twitter）：https://x.com/KouichirouOkada

本記事は株式会社RainForestの発表をもとに作成しています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。