Loading article…
Grumボットネットは別名TedrooやReddybとしても知られ、主に医薬品関連のスパムメールを送信するボットネットでした。[1] かつて世界最大のボットネットであったGrumの歴史は、2008年にまで遡ります。[2] 2012年7月に閉鎖された時点で、Grumは世界で3番目に大きなボットネットであると報告されており、[3]世界中のスパムトラフィックの18%を占めていました。[4] [5]
Grum は、その動作に 2 種類の制御サーバーを利用しています。1 つは感染したコンピューターに設定の更新をプッシュするために使用され、もう 1 つはボットネットに送信するスパム メールを送信するために使用されます。[6]
2010年7月、GrumボットネットはGrumルートキットに感染したコンピュータ56万～84万台と推定された。[7] [8] 2010年3月には、ボットネットだけで約399億[9]のスパムメッセージを配信し、これは世界のスパム総量の約26%に相当し、一時的に当時世界最大のボットネットとなった。[10] [11] 2010年後半には、ボットネットは成長しているように見え、その出力は2009年と2010年初頭と比較して約51%増加した。[12] [13]
ボットネットを制御するためにPHPで書かれたパネルを使用しました。 [14]
ボットネットの廃止
2012年7月、マルウェア情報会社が、オランダ、パナマ、ロシアにあるボットネットのコマンド＆コントロールサーバーの分析結果を発表しました。その後、オランダのコロ/ISPは、スパム命令の送信に関与していた2つのセカンダリサーバーの存在が公表された後、すぐにこれらのサーバーを押収したと報じられました。 [15] 1日以内に、Grumのプライマリサーバーの1つをホストしているパナマのISPもそれに倣い、サーバーをシャットダウンしました。[16] Grumの背後にいるサイバー犯罪者はすぐに反応し、ウクライナに新たに設置された6つのサーバーを通じて命令を送信しました。[17] FireEyeは、Spamhaus、CERT-GIB、匿名の研究者と連携して残りの6つのC＆Cサーバーをシャットダウンし、ボットネットを正式に破壊しました。[17]
Grum ボットネットゾンビのクリーンアップ
Grumbot C&C サーバーの以前の IP アドレスの一部で、シンクホールが稼働していました。シンクホールからのフィードは、 Shadowserverと abusix の両方で処理され、感染した IP アドレスを持つ ISP の連絡先に通知されました。ISP は、マルウェアをクリーンアップするために、感染について顧客に連絡を取るよう求められています。Shadowserver.org は、サービスのユーザーに 1 日に 1 回通知し、Abusix は 1 時間ごとに X-ARF (拡張版Abuse Reporting Format ) レポートを送信します。
参照
参考文献
- ^ 「Grum」。M86 Security。2009年4月20日。2010年7月30日閲覧。
- ^ Atif Mushtaq (2012-07-09). 「Killing the Beast - Part 5」. FireEye . 2012-07-11閲覧。
- ^ Mushtaq, Atif (2012-07-18). 「Grum、世界第3位のボットネット、ノックダウン | FireEye ブログ」。Fireeye.com。2014年1月17日時点のオリジナルよりアーカイブ。2014年1月9日閲覧。
- ^ 「巨大スパムボットネットGrumがセキュリティ研究者によって排除される」BBCニュース、2012年7月19日。
- ^ 「研究者ら、世界第3位のボットネットを破壊したと発表」ニューヨーク・タイムズ2012年7月18日2012年7月18日閲覧。
- ^ 「世界最大のスパムボットネットの1つ、大きな打撃を受けた後もまだ存続」IDG. 2012年7月17日。2018年11月30日時点のオリジナルよりアーカイブ。 2012年7月17日閲覧。
- ^ 「調査: 企業ネットワークで小規模 DIY ボットネットが蔓延」ZDNet。2011 年 5 月 11 日時点のオリジナルよりアーカイブ。2010 年 7 月 30 日閲覧。
- ^ 「MessageLabs ブログ - ボットネット容量の評価」。Messagelabs.com.sg。2013 年 4 月 18 日時点のオリジナルよりアーカイブ。2010 年 7 月 30 日閲覧。
- ^ 「最悪のボットネットはどれか? レポートはスパムの増加に関する新たな視点を提供する - botnets/Security」DarkReading。2009 年 9 月 30 日。2010年 7 月 30 日閲覧。
- ^ 「Grum と Rustock ボットネットがスパムを新たなレベルに引き上げる」。Securecomputing.net.au。2010 年 3 月 2 日。2010 年 12 月 7 日にオリジナルからアーカイブ。2010年 7 月 30 日に取得。
- ^ Whitney, Lance (2010-03-02). 「ボットネットが2月のスパム急増を引き起こす | セキュリティ - CNET ニュース」。News.cnet.com 。2010年7月30日閲覧。
- ^ James Wray および Ulf Stabe (2010-03-01)。「Grum および Rustock ボットネットのおかげでスパム量が急増 - セキュリティ」Thetechherald.com。2010-07-21 にオリジナルからアーカイブ。2010-07-30に取得。
- ^ 「MessageLabs: ボットネットは電子メール マーケティングの脅威 - 電子メール マーケティング」。BizReport。2009 年 9 月 30 日。2010年 7 月 30 日閲覧。
- ^ Brian Krebs (2012-08-20). 「Grum ボットネットの内部」
- ^ Steve Ragan (2012-07-17). 「オランダ警察、Grum ボットネットが使用する C&C を削除」 Security Week . 2012-07-17閲覧。
- ^ Alex Fitzgerald (2012-07-19). 「ボットネットがオフラインになった世界のスパムの 18% の原因」Mashable 。2012年 7 月 19 日閲覧。
- ^ ab Atif Mushtaq (2012-07-19). 「世界第3位のボットネット、Grumが破壊される」FireEye . 2012-07-19閲覧。