マリポサボットネット

2008年12月に発見されたマリポサボットネット[1]は、主に^サイバー詐欺やサービス拒否攻撃に関与するボットネットです。 [ 2 ^{] [3]} 2009年12月23日にボットネット自体が解体される前は、最大1200万の固有IPアドレス、または「バタフライ（スペイン語でマリポサ）ボット」に感染した最大100万台のゾンビコンピュータで構成されており、最大規模のボットネットの1つとなっていました。^{[3] [4] [5]}

このボットネットはもともとDDPチーム（スペイン語： Días de Pesadilla Team、英語： Nightmare Days Team）によって、「Butterfly bot」と呼ばれるマルウェアプログラムを使用して作成され、さまざまな個人や組織にも販売されていました。 ^{[2] [6]}このマルウェアプログラムの目的は、感染していないPCにインストールされ、パスワード、銀行の認証情報、クレジットカードのアクティビティを監視することでした。^{[2]その後、マルウェアは}MSN、P2P、USBなどのさまざまなサポートされている方法を使用して、他の接続可能なシステムに自己増殖しようとします。^[7]

マルウェアは最初の感染ルーチンを完了すると、ボットネット内のコマンドアンドコントロールサーバーに接続します。このコマンドアンドコントロールサーバーは、ボットネットのコントローラーがボットネット自体に命令を出すために使用できます。^[8]

ボットネットによって実行される操作は多様であり、その理由の1つは、ボットネットの一部が第三者の個人や組織によってレンタルされる可能性があることです。^[9]確認された活動には、サービス拒否攻撃、電子メールスパム、個人情報の盗難、ブラウザに表示される検索結果を変更して広告やポップアップ広告を表示することなどがあります。^{[8] [10]}

ボットネットの規模と性質上、その総経済的・社会的影響を計算することは困難だが、初期の推定ではマルウェアの除去だけでも「数千万ドル」の費用がかかるとされている。^{[8] [11]}ボットネット運営者の逮捕後、政府当局は80万人の個人情報を含むリストも発見した。これは個人情報窃盗の目的で使用または販売される可能性がある。^[11]

ボットネットに最も感染した国はインド、メキシコ、ブラジル、韓国であった。^[12]

2009年5月、マリポサワーキンググループ（MWG）が非公式グループとして結成され、国防情報局、ジョージア工科大学情報セキュリティセンター、パンダセキュリティ、さらに匿名のセキュリティ研究者や法執行機関で構成されました。このグループの目標は、マリポサボットネット自体の分析と駆除でした。^[8]

2009年12月23日、マリポサワーキンググループは、ボットネットが使用するコマンドアンドコントロールサーバーの制御を掌握し、マリポサボットネットの制御を奪取することに成功しました。ボットネットの運営者は最終的にボットネットの制御を取り戻すことに成功し、それに応じて国防情報局にサービス拒否攻撃を仕掛けました。 ^[8]この攻撃自体により、カナダの大学や政府機関を含むISPの顧客の大部分のインターネット接続が遮断されました。^[13]

2010年2月3日、スペイン国家警察は、 DDPチームのリーダーの容疑者としてフロレンシオ・カロ・ルイス（別名ネトカイロ）を逮捕した。2010年2月24日には、さらに2人が逮捕された。ジョナサン・パソス・リベラ（別名ジョニロレアンテ）とフアン・ホセ・リオス・ベリド（別名オスティアトール）は、DDPのメンバーである疑いで逮捕された。^{[3] [8] [14] [15] [16]}

2010年7月18日、「バタフライボット」マルウェアの作成者であるマティアシュ・シュコルヤンツ（別名イセルド）が、マリボルでスロベニア警察に初めて逮捕されたが^[17]、証拠不十分で釈放された。彼は2011年10月に再逮捕された。^[18] 2013年12月、シュコルヤンツはスロベニアで「情報システムのハッキング、不正行為およびマネーロンダリングの幇助を目的とした悪質なコンピュータプログラムを作成した」として有罪判決を受けた。^[19]彼は懲役4年10ヶ月と罰金3,000ユーロ（3,000ドル）を宣告された。 ^[20]裁判所はまた、犯罪収益で獲得したシュコルヤンツの財産の差し押さえを命じた。^[21]彼が判決に控訴した後、彼の罰金は2015年2月にさらに25,000ユーロ増額された。^[22]

2019年6月5日、米国法執行機関は、マリポサ（バタフライボット、BFBOT）マルウェア集団の活動に関する新たな事件を開始しました。FBIは、NiceHashの運営者であるマティアシュ・シュコルヤンツを含む4人の容疑者に対して新たな告訴と逮捕状を発行しました。^[23]

• Mariposa ボットネットの分析