Cutwail ボットネット

2007年頃に設立されたCutwailボットネット^{[1]は、主に}スパムメールの送信に関与するボットネットです。このボットは通常、Pushdoと呼ばれるトロイの木馬コンポーネントによって感染したマシンにインストールされます。^{[2]これは、} Microsoft Windowsを実行しているコンピューターに影響を与えます。^[3]

2009 年 6 月、Cutwailボットネットは感染ホスト数で最大のボットネットであると推定されました。セキュリティ プロバイダーの MessageLabs は、ボットネットの総規模は 150 万から 200 万台のコンピューターで、1 日あたり 740 億通、1 分あたり 5100 万通のスパム メッセージを送信できると推定しました。これは、世界中のスパム量の 46.5% に相当します。^{[2] [4]}

2010年2月、ボットネットの活動は若干変化し、CIA、FBI、Twitter、PayPalを含む300の主要サイトに対してDDoS攻撃を開始した。この攻撃の理由は完全には解明されておらず、一部の専門家は、主に被害や混乱が少なかったこと、攻撃の頻度が低かったことから、これを「事故」と表現した。^[5]

2010年8月、カリフォルニア大学サンタバーバラ校とルール大学ボーフム校の研究者らがボットネットの破壊を試み、ボットネットが使用していた30台のコマンドアンドコントロールサーバーのうち20台をオフラインにすることに成功した。^[2]

Cutwail はかなり単純なボットネットです。ボットはコマンド アンド コントロール サーバーに直接接続し、送信するメールに関する指示を受け取ります。タスクが完了すると、ボットは配信されたメールの数、報告されたエラーの種類と数に関する正確な統計情報をスパマーに報告します。^[2]

Cutwail ボットネットは、アンダーグラウンド市場では「0bulk Psyche Evolution」として知られています。スパマーはボットネットのインスタンスを有料でレンタルし、独自のスパム キャンペーンを送信するために使用できます。ボットネットが提供するサービスは、2010 年に削除されたロシアのアンダーグラウンド フォーラム「spamdot.biz」で宣伝されていました。2010 年 6 月の時点で、少なくとも 8 つの異なるスパム グループがボットネットを使用してジャンク メールを送信していました。^[2]

• 作戦名: ボットロースト
• マコロ
• Srizbi ボットネット
• ボットネット

• Pushdoトロイの木馬の技術的研究