世界で77万台に感染したボットネット、各国連携で一斉摘発

国際刑事警察機構（INTERPOL）は4月13日、各国の捜査機関やIT企業と連携して、世界で77万台を超すコンピュータに感染していたボットネット「Simda」を摘発したと発表した。 発表によると、4月9日に各国で一斉摘発に乗り出し、ボットネットの制御に使われていたサーバ10台をオランダで差し押さえたほか、米国、ロシア、ルクセンブルク、ポーランドのサーバもダウンさせた。 Simdaは世界各地で感染が急増していることがビッグデータ分析で判明。INTERPOLとサイバーディフェンス研究所や米Microsoft、Kaspersky Lab、Trend Microなどのセキュリティ企業が協力して、Simdaの世界分布を示す「ヒートマップ」を作成するとともに、ボットネット制御サーバの所在を突き止めた。 Simdaの活動は数年前から活発になり、ソフトウェアの脆弱性を突いて感染を拡大。検出を難しくしたバー

[sho]

「検出を難しくしたバージョンが数時間ごとに生成され」どこまで自動的に生成されているのか興味あるなー