Loading article…
| 業界 | ウェブホスティングサービス |
|---|---|
| 設立 | 2004年、米国カリフォルニア州サンノゼ |
| 創設者 | ニコライ・「コリャ」・マッコロ[1] |
| 廃止 | 2008年11月11日 |
| 運命 | シャットダウン |
| 本部 | 、 |
| Webサイト | マッコロ |
McColo は米国を拠点とするウェブホスティング サービスプロバイダー[2]であり、長い間、世界中のスパム送信活動の大部分の発信源となっていました。[3] 2008 年後半、McColo のサーバーから大量のマルウェアとボットネットがトラフィックされていたため、同社は上流プロバイダー 2 社、Global CrossingとHurricane Electricによって閉鎖されました。 [2]
歴史
McColoは、ニコライという名の19歳のロシア人ハッカー兼学生によって設立されました。ニコライのニックネームは「Kolya McColo」であり、これがプロバイダーの名前の由来となっています。[4]
マルウェアトラフィック
2008 年 11 月 11 日にアップストリームサービスが終了した時点では、McColo の顧客が当時流通していたすべての電子メール スパムのかなりの割合を占めていたと推定され[5]、その後のレポートでは、世界のスパム量が 3 分の 2 以上減少したとされています[6] 。 この減少は、サービス停止後もしばらく継続していました[7] 。McColoは、いわゆる「防弾ホスティング」市場 (苦情に関係なくサーバーをオンラインのままにしておく ISP) の主要プレーヤーの 1 つでした。
Ars Technicaやその他の情報源によると、上流ISPのGlobal CrossingとHurricane Electricは、 Brian KrebsとThe Washington PostのSecurity Fixブログからの連絡を受けてサービスを停止したが、[8] [9] SecureWorks、FireEye、ThreatExpertなどの組織によって複数のレポートが公開され、いずれもMcColoが世界のボットネットトラフィックの大半をホストしていると名指しされていた。[10] [11] [12] [13] SecureWorksのマルウェア研究ディレクターのJoe Stewartによると、Mega-D、Srizbi、Pushdo、Rustock、WarezovのボットネットはすべてMcColoでマスターサーバーをホストしていた。多数の苦情が寄せられたが、McColoは単に問題のあるサーバーとサイトを別のサブネットに移動しただけだった。Spamhaus.org は、平均して1週間で約150万台のSrizbiまたはRustockに感染したスパムを送信しているコンピューターを発見したと報告されている。
閉鎖後、ISPの他の顧客の詳細が明らかになり始めたが、その中には児童ポルノの配布業者や販売業者、ロシアン・ビジネス・ネットワークなどの犯罪組織が含まれていた。[14]
マコロは、業界で一般的なバックアップ接続契約を通じて2008年11月19日に一時的に再接続を獲得しましたが、すぐに再びシャットダウンされました。[15]
McColoの閉鎖は、2008年11月時点で50万の感染ノードをコントロールしていた世界最大のボットネットの1つであるSrizbiに特に影響を与えました。[16]
シマンテックの2009年4月の月次スパム状況レポートによると、スパムはMcColoがオフラインになる前の状態に戻ったという。ボットネットが作られ、古いボットネットがオンラインに戻ったため、電子メールトラフィックの約85％がスパムであると推定されている。[17] [18] 2009年11月までに、McColoが使用していたIPスペースは、その多くが広くブラックリストに載っていたため、購入者にとって魅力的ではなかったため、まだほとんど使われていなかった。[3]
参照
- ボットネット
- オレグ・ニコラエンコの逮捕により、世界中のスパムも減少した。
- Rustock ボットネットは、これまでに作られた最大のスパムボットの 1 つです。
- ゾンビ（コンピュータサイエンス）
外部リンク
- ワシントンポスト「セキュリティ修正」ブログ
参考文献
- ^ クレブス、ブライアン (2014)。スパムネーション。ソースブックス。p. 43。ISBN 9781402295621. 2017年6月19日閲覧。
- ^ ab Krebs, Brian (2008 年 11 月 12 日)。「インターネット スパム グループのホストが切断される」。ワシントン ポスト。2009年1 月 27 日閲覧。
- ^ ab 「Security Fix - 1年後: McColoを振り返る」。2011年8月10日時点のオリジナルよりアーカイブ。2019年8月20日閲覧。
- ^ Carr, Jeffrey. Inside Cyber Warfare: Mapping the Cyber Underworld . O'Reilly Media, Inc., 2009, ISBN 0596802153 , 127 ページ。
- ^ マコロが沈黙、The Register、2008年11月12日
- ^ 会社がオフラインになった後、スパムの量は 3 分の 2 減少、ワシントン ポスト「セキュリティ フィックス」ブログ、2008 年 11 月 12 日
- ^ スパムが全電子メールの 94% に再び増加、ニューヨーク タイムズ「Bits」ブログ、2009 年 3 月 31 日
- ^ McColo を詳しく見る、ワシントンポスト セキュリティ修正ブログ
- ^ 悪質な ISP McColo がオフラインになったことでスパムが急激に減少、Ars Technica、2008 年 11 月 12 日
- ^ スチュワート、ジョー。「The Return of Warezov」。SecureWorks 。 2016年2月25日閲覧。
- ^ FireEye脅威分析
- ^ ThreatExpert 脅威分析
- ^ [1] 脅威分析
- ^ ワシントンポスト、2008年11月12日
- ^ McColo の再接続がネットワーク セキュリティのギャップを浮き彫りにする、Ars Technica、2008 年 11 月 20 日
- ^ スリズビが死から蘇る、The Register、2008年11月26日
- ^ McColo の閉鎖から回復したスパマーたち
- ^ 2009 年 4 月のスパムの状況