Het aantal aanvallen op poort 5000 Universal Plug & Play (UPnP) is het eerste kwartaal van dit jaar explosief gestegen. Daarnaast verdrievoudigde het aantal aanvallen op poort 23 Telnet, zo blijkt uit het State of the Internet Report van internetgigant Akamai.

Tijdens het laatste kwartaal van vorig jaar maakten aanvallen op poort 5000 nog minder dan 0,1% van al het aanvalsverkeer uit. In het eerste kwartaal van dit jaar steeg dit naar 12%, een toename van meer dan een factor 100, aldus Akamai. De aanvallen zijn mogelijk afkomstig van Bitcoin-malware die digitale videorecorders infecteert.

Deze recorders worden vaak gebruikt om video van surveillancecamera's op te slaan. De malware zou, naast het delven van Bitcoins, naar andere kwetsbare apparaten zoeken, wat de toename van het aanvalsverkeer kan verklaren. Ondanks de toename van het aanvalsverkeer bleef poort 445 de meest aangevallen poort op het internet, hoewel het percentage aanvallen op deze poort ten opzichte van het vierde kwartaal van 2013 met 16% afnam.

Poort 445 wordt door Microsoft Directory Services gebruikt en is al sinds het eerste kwartaal van 2008 de meest aangevallen poort. Onder andere de beruchte Confickerworm verspreidt zich via deze poort. Op de derde plek in het overzicht van de tien meest aangevallen poorten staat poort 23 Telnet. Het aanvalsverkeer dat via deze poort toegang tot systemen probeerde te krijgen of hierop scande steeg van 3% naar 8,7%.