スパムの元凶--活発に活動する10大ボットネット
文：Michael Kassner （Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2010-03-09 07:00 最新のレポートによると、スパムは電子メール全体の95％以上を占めているという。こういった状況を生み出している元凶はボットネットにある。そこで本記事では、われわれの敵であるボットネットのうち、最大のものを10個紹介する。 本記事を執筆するためのリサーチを行っていた際に見つけた一連のブログ記事（英文：前編、中編、後編）を読み、内容の再考を迫られることになった。スパムを送信しているボットネットのランク付けは、思っていたほど簡単ではないということが分かったのである。上記のブログを執筆しているTerry Zink氏は、以下のような観点を挙げている。 ボットネットを構成するゾンビPCの数 ボットネットが送信する総バイト数 ボットネットが送信する総メッセ
アフリカ発「サイバー大量破壊兵器」が世界を襲う
安全対策の脆弱なアフリカのコンピューターが乗っ取られ、「ボットネット」を介して世界中にサイバー攻撃が仕掛けられる可能性が現実味を帯びている ほんの数回のキータッチで世界の上位10の大国の経済をまるごと破壊できる――そんな強力な感染力を持つウイルスに乗っ取られたコンピューターがネットワーク上に出現することを想像してみてほしい。１億台のコンピューターが１つの集団として攻撃を仕掛ける「ボットネット」（外部から実行できるプログラムを感染させたコンピューターのネットワーク）がそれを可能にする。まさにサイバーセキュリティーの世界における大量破壊兵器（ＷＭＤ）だ。 だが本物のＷＭＤとは違い、この脅威は地政学上の論争にも外交上の課題にもなっていない。なぜなら誰にも見えていないからだ。この脅威がアフリカから忍び寄っていることが。 コートジボワールで08年に開催された会議で発表された統計によれば、サイバー犯罪
New Russian botnet tries to kill rival
An upstart Trojan horse program has decided to take on its much-larger rival by stealing data and then removing the malicious program from infected computers. Security researchers say that the relatively unknown Spy Eye toolkit added this functionality just a few days ago in a bid to displace its larger rival, known as Zeus. The feature, called “Kill Zeus,” apparently removes the Zeus software fro
中国の検閲ソフトは世界最大のボットネットになりうるか | スラド セキュリティ
ストーリー by hayakawa 2009年06月14日 13時03分 一定以上のシェアを持つソフトウェアなら、例外なく危惧されることのような気がするが…… 部門より 本家/.より。 今年7月から、中国で販売される全てのパソコン製品にインストールされるという、有害サイト遮断ソフトウェア「Green Dam Youth Escort」を利用した、世界最大のボットネットが構築される可能性が指摘されている（/.J過去記事）。 ボットネットは、政府によって意図的に構築される可能性もあるし、脆弱性を利用したものとなるかもしれないという。Social SignalのブロガーRob Cottingham氏は、このソフトウェアが青少年を有害なコンテンツから守るだけでなく、今後中国政府にとって不利益となるサイトへのアクセスを禁ずる「検閲ソフト」となる可能性を危惧している。さらにアップデートの際、ボットネッ
フォトレポート：知られざるボットネットの内側
このフォトレポートでは、ニュースにはならない、「レーダにかからない」ボットネットの内側を紹介する。これらの画像は、この1年間に、オープンソースインテリジェンスによって、つまり、感染している指揮統制（C＆C）IRCチャネルに加わるか、ボットネットマスターの間で行われている通信を監視することで収集したものだ。 ターゲットとなった小規模なボットネット このスクリーンショットは、サイバー犯罪エコシステム内で行われているソーシャルネットワーキング活動を示す好例だ。このボットネットは78台のホストで構成されており、それほど大規模なものではない。LOL（声を出して大笑いする、という意味の略語）のサインは、このボットネットの規模をもっと大きく見せようとする「詐欺師」をさらしものにするために、競合する別のボットネットマスターが追加したものだ。 <a href="/image/l/story_media
マルウェア入り海賊版Windows 7出回る ボットネット構築に利用
マルウェア入りの海賊版Windows 7をばらまいている攻撃者が、ボットネット構築を活発に進めている。 セキュリティ企業Damballaの研究者によると、攻撃者は海賊版Windows 7にトロイの木馬を隠して、BitTorrentサイトで配布し始めたという。同社は、5月10日にボットネットの制御サーバを停止したが、それまでに感染率は1時間当たり522人に跳ね上がっていたと報告している。 「4月24日に海賊版が出回りだしてから、われわれが制御サーバを停止させるまで、このボットネットは2万7000件以上の感染を引き起こしたとみられる」とDamballaのエンジニアリング担当副社長トリップ・コックス氏は語る。 海賊版を使って感染を広める手口は新しいものではない。例えば2008年には、iWork 09やMac版Adobe Photoshop CS4の海賊版を利用してMacボットネットを構築しようと
2009年Q1はボットネットが急拡大，感染マシンが50％増加
米McAfeeが米国時間2009年5月5日に発表したウイルスとスパム・メールに関する調査結果によると，2009年第1四半期はスパムを配信するために利用されるボット感染マシンが急増した。ボット感染マシン数は約1200万台にのぼり，前年同期を50％上回った。 第1四半期のスパムの流通量は，前年同期から20％減少した。これは2008年11月に，米国の迷惑メール送信事業者McColoのインターネット接続をISPが遮断したため。しかし，スパム・メールを中継するボットネットが急拡大したことで，スパムの流通量は遮断前の70％まで戻っている。 ボット感染マシンが最も多いのは米国で，全体の18.0％を占める。次いで，中国（13.4％）と，急速に順位を上げたオーストラリア（6.3％）が続く。米国はスパムの送信件数でもワースト1（35.0％）で，2位のブラジル（7.3％）と3位のインド（6.9％）を大きく引き離
190万台を制御、過去最大級のボットネットが見つかる
感染マシンにはさらなるマルウェアが送り込まれ、攻撃側がリモートからあらゆる行為を実行できる状態になっていた。 セキュリティ企業の米Finjanは、マルウェアに感染した190万台のコンピュータで構成されるボットネットを発見したと伝えた。1つの犯罪組織が制御しているボットネットとしては、今年同社が見つけたものの中で最大級だとしている。 Finjanは、ウクライナにあるボットネットのコマンド＆コントロールサーバを調査した。その間にも、感染マシンの台数は増え続けていたという。 攻撃側は、金銭狙いからこのボットネットを使い、感染マシンにさらなるマルウェアを送り込んでいた。管理用コンソールから感染マシンに対して、設定ファイルのダウンロード、更新ファイルの適用といった命令を出し、ロシアのハッカーフォーラムには、感染コンピュータの交換を持ちかける投稿を送っていたという。 感染マシンにダウンロードさせていた
イスラエルにおける情報セキュリティ調査報告書：IPA 独立行政法人 情報処理推進機構
(1) イスラエルにおけるボットに対する取組み状況調査 Survey on Countermeasures Against Bots in Israel ボットによる被害は世界的に拡大しているが、海外における詳しい被害実態を、日本から把握することは困難である。そこで、セキュリティ産業が盛んであるイスラエルにおいて、ボット対策の現状等について調査する。又、イスラエルにおけるボットに対する調査・研究実績、セキュリティ製品の動向についても調査する。 ○ 調査項目（イスラエルにおける：） （1） ボットによる被害事例、被害内容、被害額等の実態。 （2） ボット対策の取組み、施策の動向。特に、政府等の公的機関が取り組んでいる施策や研究実態。 （3） ボットに関する研究を行っている機関。活動の実態や実績等。 （4） ボットに対応するためのセキュリティ製品の動向。 (2) イスラエルにおけるファイル保護
ボット犯罪集団17人を逮捕 - ワークスタイル - nikkei BPnet
ボット犯罪集団17人を逮捕〜最大100万台、4500万ドルの被害 （須藤 慎一＝ライター） カナダ・ケベック州警察が2008年2月20日、ボットを操る犯罪集団を逮捕したと発表した（発表文と映像 仏語/英語）。 同警察が逮捕したのは17〜26歳の17人。うち1人は19歳の女で、3人は未成年だ。最大で100万台のパソコンをボットの管理下に置いていた。警察の推定では、被害は最大4500万カナダドルに上る。有罪になった場合、カナダの法律では最大で懲役10年が科せられる。 感染したパソコンは100カ国以上に及ぶというので、日本にも被害者がいるはずだ。 ボットを犯罪に使う集団がいるという実例登場 ボット（bot）とは、パソコンに感染させ、それを外部からリモートコントロールする機能や、そのために使うソフトウエアを指す技術用語である。ロボット（robot）が語源だ。元来は「よい目的」で使う技術
深く静かに広まる「ボットネット」の恐怖
情報漏えい，迷惑メール，Webサイトのまひ――。事件の背後には「ボット」と呼ばれる悪質なプログラムが存在する。感染したら最後，情報を抜き取られたり，犯罪に加担したりすることになりかねない。実験からボットの正体に迫った。 目次
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
Linux問題解決支援サービス
Threatpost | The first stop for security news
セキュリティにクラウドの闇、Amazon EC2悪用の総当たり攻撃も 
Researchers Hijack a Botnet - Schneier on Security
The Storm Worm - Schneier on Security
1.4GB of personal data recovered from botnet server
Teen questioned in computer hacking probe - CNN.com
Largest botnets in the world -- and the one that will dwarf them all?