Loading article…
Rustockボットネットは、2006年頃から[1] 2011年3月まで運用されていたボットネットです。
このボットネットはMicrosoft Windowsを搭載したコンピュータで構成されており、感染したPCから1時間あたり最大25,000件のスパムメッセージを送信することができました。 [2] [3]活動がピークに達したときには、感染したマシン1台あたり1分あたり平均192件のスパムメッセージを送信しました。[4]報告されているその規模は情報源によって大きく異なり、ボットネットは15万台から240万台のマシンで構成されていた可能性があると主張しています。[5] [6] [7] ボットネットの規模は主に自己増殖によって拡大および維持され、ボットネットは多くの悪意のある電子メールを送信して、そのメールを開いたマシンをトロイの木馬で感染させ、そのマシンをボットネットに組み込むことを意図していました。[8]
ボットネットは、ボットネットのコマンド＆コントロールサーバーの大半をホストしていたISPであるMcColoが2008年に閉鎖された後、打撃を受けた。McColoは数時間インターネット接続を回復し、その間に1秒あたり最大15メガビットのトラフィックが観測された。これは、コマンド＆コントロールがロシアに移ったことを示していると思われる。[9]これらの措置により、一時的に世界のスパムレベルが約75％減少したが、その効果は長く続かなかった。2009年1月から6月の間にスパムレベルは60％増加し、そのうち40％はRustockボットネットによるものだった。[10] [11]
2011年3月16日、当初はインターネットサービスプロバイダーとソフトウェアベンダーの協調的な取り組みとして報告されていたものの、ボットネットは閉鎖されました。[ 12]翌日、オペレーションb107と呼ばれるこの閉鎖は、マイクロソフト、米国連邦法執行機関、ファイアアイ、ワシントン大学の行動であったことが明らかになりました。[15] [16 ]
2011年7月18日、Rustockボットネットに関与した個人を捕らえるため、マイクロソフトは「そのような個人の特定、逮捕、有罪判決につながる新たな情報に対して25万ドルの報奨金」を提供すると発表した。[17]
オペレーション
ボットネットは、インターネット ユーザーが知らないうちに使用している感染したコンピューターで構成されています。ユーザーやウイルス対策ソフトウェアからその存在を隠すために、Rustock ボットネットはルートキット技術を採用しました。コンピューターが感染すると、多数の IP アドレスと 2,500 のドメインおよびバックアップ ドメインのいずれかにあるコマンド アンド コントロール サーバーとの接続を求めます[18]。これにより、ボットネット内のゾンビがスパムの送信や分散型サービス拒否(DDoS) 攻撃の実行など、さまざまなタスクを実行するように 指示される可能性があります。 [19]削除時には 96 台のサーバーが稼働していました。[20]スパムを送信する際、ボットネットは、その存在を隠すための追加の保護レイヤーとして、約 35 % のケースでTLS 暗号化を使用します。検出されるかどうかに関係なく、これにより、スパムを処理するメール サーバーに追加のオーバーヘッドが発生します。一部の専門家は、最近[いつ? ]送信される電子メールのほとんどがスパムであるため、この余分な負荷がインターネットのメール インフラストラクチャに悪影響を及ぼす可能性があると指摘しました。[21]
参照
- ボットネット
- 役に立つワーム
- マコロ
- 作戦名: ボットロースト
- Srizbi ボットネット
- ゾンビ（コンピュータサイエンス）
- アルレオン
- コンフィッカー
- ゲームオーバー ゼウス
- ストームボットネット
- Bagle（コンピュータワーム）
- ZeroAccess ボットネット
- Regin (マルウェア)
- ロシアによるサイバー戦争
- ゼウス（マルウェア）
参考文献
- ^ Chuck Miller (2008-07-25). 「Rustock ボットネットが再びスパム送信」. SC Magazine US. 2012-07-30 時点のオリジナルよりアーカイブ。2010-04-21閲覧。
- ^ 「本物のバイアグラ販売が世界的なスパムの氾濫を引き起こす - Techworld.com」。News.techworld.com。2012年4月7日時点のオリジナルよりアーカイブ。2010年4月21日閲覧。
- ^ 「Marshal8e6 がボットネットに関する新たな洞察と分析を発表」。trustwave.com。米国イリノイ州シカゴ：Trustwave Holdings。2009 年 4 月 22 日。2016 年 4 月 20 日時点のオリジナルよりアーカイブ。2014年 1 月 9 日に取得。
- ^ 「Symantec が 2010 年 8 月の MessageLabs Intelligence Report を発表」。Symantec 。米国カリフォルニア州サニーベール: Symantec。2010年 8 月 24 日。2010 年 8 月 28 日時点のオリジナルよりアーカイブ。2014 年 1 月 9 日に閲覧。
- ^ 「MessageLabs intelligence」(PDF) . MessageLabs. 2010 年 4 月. 2010 年11 月 20 日閲覧。
- ^ 「最大のスパマー？ Rustockボットネット |」。Securityinfowatch.com。2009年2月6日。2020年6月18日時点のオリジナルよりアーカイブ。2010年4月21日閲覧。
- ^ 「Rustock ボットネットがスパムの 40% を占める」。Good Gear Guide。2010年8 月 25 日閲覧。
- ^ 「新たな Rustock ボットネットが拡大を試みている」 SPAMfighter. 2008 年 7 月 25 日. 2010 年 4 月 21 日閲覧。
- ^ 「デッドネットワークプロバイダーが来世から Rustock ボットネットを武装 - 世界が眠る中、McColo がロシアに電話をかける」 The Register。2008 年 11 月 18 日。2010年11 月 20 日閲覧。
- ^ 「Rustock ボットネットが 2009 年のスパム急増を 60% 増加」MX Logic、2009 年 7 月 14 日。2010年 4 月 21 日閲覧。
- ^ 「Grum および Rustock ボットネットがスパムを新たなレベルに引き上げる > ボットネット > 脆弱性とエクスプロイト > ニュース > SC Magazine Australia/NZ」 securecomputing.net.au。2010 年 3 月 2 日。2010年 4 月 21 日閲覧。
- ^ Hickins, Michael (2011-03-17). 「Prolific Spam Network Is Unplugged」. Wall Street Journal . 2011-03-17閲覧。
- ^ Williams, Jeff. 「Operation b107 - Rustock Botnet Takedown」2011年3月27日閲覧。
- ^ Bright, Peter (2011 年 3 月 22 日)。「Operation b107 が Rustock ボットネットをいかに破壊したか」Ars Technica。2011年 3 月 27 日閲覧。
- ^ Wingfield, Nick (2011-03-18). 「スパムネットワークがシャットダウン」. ウォールストリートジャーナル. 2011-03-18閲覧。
- ^ Williams, Jeff. 「Operation b107 - Rustock Botnet Takedown」2011年4月6日閲覧。
- ^ 「Microsoft、Rustockに関する情報に報奨金を提供」2011年7月18日閲覧。
- ^ Microsoft の一時的差し止め命令の修正申請。事件番号 11CV00222、米国連邦裁判所、ワシントン州 WD、2011 年 2 月 28 日
- ^ Prince, Brian (2009-07-28). 「セキュリティ: Rustock ボットネットの 1 日」EWeek . 2010 年11 月 20 日閲覧。
- ^ 「ボットネットの閉鎖後、スパマーを捜索」BBCニュース2011年3月25日
- ^ 「ボットネットの復活に警戒、セキュリティ会社が警告」 PCWorld 2010-03-28 . 2010-04-21閲覧。