Recommendations for the Remediation of Bots in ISP Networks
This is an older version of an Internet-Draft that was ultimately published as RFC 6561. Internet Engineering Task Force J. Livingood Internet-Draft N. Mody Intended status: Informational M. O'Reirdan Expires: March 19, 2010 Comcast September 15, 2009 Recommendations for the Remediation of Bots in ISP Networks draft-oreirdan-mody-bot-remediation-03 Status of this Memo This Internet-Draft is submit
What is a botnet? When infected devices attack
Controlling thousands or even millions of devices gives cyber attackers the upper hand to deliver malware or conduct a DDoS attack. Botnet definitionA botnet is a collection of internet-connected devices that an attacker has compromised to carry out DDoS attacks and other tasks as a swarm. The idea is that each computer becomes a mindless robot in a larger network of identical robots, which gives
The Shadowserver Foundation
The Shadowserver Foundation is a nonprofit security organization working altruistically behind the scenes to make the Internet more secure for everyone. Our Story We collect vast amounts of threat data, send tens of thousands of free daily remediation reports, and cultivate strong reciprocal relationships with network providers, national governments and law enforcement. We bring malicious activiti
ボットネットがテーマのカンファレンス「HotBots‘07」より
McAfee Avert Labs Blog 「Hello from HotBots‘07」より April 11, 2007 Posted by Allysa Myers ボットネットをテーマとするカンファレンスHotBotsが，米国時間4月10日にマサチューセッツ州ボストンで開催された。規模は比較的小さいが，全米の学校から相当な数の研究者が集まり，ボットについて意見を交わした。短いプレゼンテーション11件と公開討論会1件に加え，いくつもの研究進捗報告が行われた。PtoPネットワークにおけるボットネットの将来，ボットネットの規模計測に関する問題と手法，ボットネット研究者にかかわる法的な問題，いくつかの特定のボットについての詳細解析など，ボットに関するあらゆる話題が取り上げられた。 特に印象に残った一つ目の話題は，関係者が「ボットの主流は，現在も単純なインターネット・チャットによるボット（
First Workshop on Hot Topics in Understanding Botnets (HotBots '07)
Peer-to-Peer Peer-to-Peer Botnets: Overview and Case Study Julian B. Grizzard, The Johns Hopkins University; Vikram Sharma, Chris Nunnery, and Brent ByungHoon Kang, University of North Carolina at Charlotte; David Dagon, Georgia Institute of Technology Read the paper in PDF | HTML An Advanced Hybrid Peer-to-Peer Botnet Ping Wang, Sherri Sparks, and Cliff C. Zou, University of Central Florida Read
「ボットネットを“飼って”みました」，Telecom-ISAC Japan
Telecom-ISAC Japanの企画調整部副部長である小山覚氏は4月26日，「RSA Conference Japan 2006」の講演で，「ボットネット」を実際に運用することで判明した調査結果を公開した（写真1）。 小山氏らはインターネットでボット「rxBOT」のソース・コードを入手して，検証ネットワーク内にボットネットを自作した。その上で，ボットネットの命令伝達体系やサーバー攻撃手法などを調査した。小山氏は「最近のボットネットは，使い勝手も良く機能も豊富で，非常に洗練されている。真剣に対策を講じなければならない」と訴えた。 Telecom-ISAC Japanは，国内の通信事業者やISPで構成するセキュリティ組織である。小山氏はボットネットを自ら運用した背景について，次のように語った。「去年までは，ボットネットの管理者（Herder）からボット（ボット・プログラムに感染して乗っ取
官民挙げての「ボット対策プロジェクト」始動，感染ユーザーに駆除方法を個別通知
経済産業省と総務省は12月12日，官民連携の「ボット対策プロジェクト」を開始したことを発表した。プロジェクトでは，ボットの情報や駆除ツールを用意した専用Webサイトを用意。ボットに感染しているパソコンのユーザーに対して，ユーザーが契約しているISPから個別にメールを送って専用Webサイトに誘導し，駆除や対策を促す。 感染ユーザーを対策サイトへ誘導 ボットとは，パソコンに感染して，そのパソコンを攻撃者が操れるようにする悪質なプログラムのこと（関連記事：「ボット(bot)」に気をつけろ！）。ボットに感染したパソコンは，スパム（迷惑メール）の送信やフィッシング詐欺，DoS（サービス妨害）攻撃といったさまざまなネット犯罪／悪事の“踏み台”として利用されていて，大きな問題となっている。 ボットはできるだけ目立たないように動作するため，感染しても気づかないことがほとんど。2005年の調査では，インター
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System - Current Infosec News and Analysis
We got this code from a reader who got hit by this malware just as he patched his horde install. Again, one of these examples that tells you how fast these exploits are spreading, and not to waste any time patching. We do see a lot of these perl bots/worms. They are not to special but kind of a "e;classic"e; at this point so I figure its worth while to deconstruct a sample. These simple p
ボットネットの知られざる「内側」を探る
最近，個人の金融情報を盗み出すトロイの木馬「MetaFisher」（Spy-Agentとしても知られている）に関する興味深いニュースが報じられた（関連記事：「機密データを盗むトロイの木馬「MetaFisher」が北米で猛威」）。米VeriSign傘下企業であるiDEFENSEのKen Dunham氏が報じたニュースで最も興味深かったのは，MetaFisherを使ったボットネットワーク（ボットネット）の管理者が使用する管理画面のスクリーン・ショットである。これらの画像を見ると，ボットネットの内側で何が起きているのか理解できる。 iDEFENSEのKen Dunham氏が公開したスクリーンショットは，図1と図2である。図1は，ボット（トロイの木馬に乗っ取られたパソコン）のまん延状況（ボットネット管理者から見た場合は普及状況）を閲覧する画面である。図2は，ボットに対してクエリー（命令）を送り込む
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
- Project Rishi: Identify Bot Contaminated Hosts -
CTA Anonymizer - Cyber-TA Overview
404 | Secureworks
BotHunter Free Internet Distribution Page
Bugtraq
SANS.edu Internet Storm Center - SANS Internet Storm Center
Bugtraq
Computer Security: When Bots Attack
http://www.cs.wisc.edu/~pb/botnets_final.pdf
Die 'Pinguin'-Turla-APT : Viruslist.com - Analytiker-Tagebuch
http://www.shadowserver.org/botnet/main_page.php