09/01/27 22:29:32
●海外における個人情報流出事件とその対応 (NetSecurity .1/27)
第188回 本腰を入れた対策が期待される、ボットネットとの戦い (1)Srizbiボットネットの復活
URLﾘﾝｸ(www.netsecurity.ne.jp)
Srizbiは、2007年6月に初めて確認されたトロイの木馬だ。Mpack攻撃により乗っ取られたサイトにアクセスすると、PCは感染してスパム送信などを行う。
その後、急速に感染を広げ、発見から1年も経たないうちに、Srizbiによるボットネットは、スパム送信元として最大のものとなった。極めて悪名高いボットネットだ。
26日付けのニュースは、約2週間前の11日に、Srizbiボットネットの管理を行っていたとされる、Webホスティング会社のMcColo Corpがインターネットへの接続を遮断された後、
世界で大幅減少していたスパムメールの数が、徐々にではあるが再び増加していたことを受けたものだ。
スパムの減少はシマンテックの月間スパムレポートでも確認されている。閉鎖の24時間前と24時間後で、スパムの数は65％減少していた。
しかし、4日後の15日には McColoが新しいプロバイダを見つけたようだと、ブログで報告している。
続いて、25日付けのブログでは、Srizbiが全てのボットを新しいバイナリでアップデートを開始しているとしている。
新しいコマンド&コントロールのサーバはエストニアにあり、ドメインはロシアの登録機関で登録されていた。
※迷惑メールの流通量が75％減、悪質業者に対するネット遮断が奏功
…「一時的な現象」と閉鎖ボットネットの復旧を懸念する声も (日経パソコン,ComputerWorld, 08/11/13)
URLﾘﾝｸ(pc.nikkeibp.co.jp)
URLﾘﾝｸ(www.computerworld.jp)
※ボットネット御用達ISP遮断で激減したスパムが復活傾向に、80％までに回復 (Internet Watch, 1/15)
URLﾘﾝｸ(internet.watch.impress.co.jp)