「ボットネットは“目立たない”ように工夫を凝らす」---IIJの齋藤氏
インターネットイニシアティブ（IIJ）技術開発本部のプロダクトマネージャである齋藤衛氏は11月16日，同社主催のセミナーにおいて「セキュリティ事情アップデート2006」と題して講演。2006年の代表的なセキュリティ・トピックとしてボットネットなどを取り上げ，その現状と課題について解説した。 齋藤氏によれば，最近のボットネットは，できるだけ目立たないような仕組みを備えているという。その一つが，ボットネットの規模の縮小。「2004年ごろは数万台規模のボットネットが確認されていたが，規模が大きくなると目立って見つかりやすくなる。そこで最近では，1000台から3000台程度に抑えている」（齋藤氏）。ただ，「これらの台数でも，同時に攻撃を仕掛ければ十分な“威力”がある」（同氏）。規模が小さくなったといっても，被害の面では変わらないという 「近接伝播」も最近の特徴であるという。別のコンピュータに感染を
【レポート】Black Hat Japan 2006 - ボットを自動収集して解析、ボットネットに対抗する (1) 脆弱性をエミュレートしてボットを捕獲 - nepenthes | ネット | マイコミジャーナル
都内で開催されたセキュリティカンファレンス「Black Hat Japan 2006 Briefings」の2日目、Thorsten Holz氏とGeorg Wicherski氏が、「マルウェアの捕獲」と題して、両氏らが進めるボットの収集と解析について解説した。 Thorsten Holz氏(左)とGeorg Wicherski氏 Holz氏はまず、「ボットはワームのように感染を拡大する」とその広がりを警告。ボットの特徴として、IRCを使って「C&C(Command & Control)サーバー」から指令を受けて、ボットに感染したマシン群(ボットネット)が動作する仕組みを解説する。 ボットの仕組み。攻撃者がC&Cサーバーに指令を出すと、その指令がボットネット内の各マシンに伝達される 現在両氏らが研究しているのが、自動でボットや、それに近いマルウェアを収集するためのシステム。既知の脆弱性
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
