中国でAndroidマルウェアが流行、過去最大のボットネットを形成か
米Symantecは1月25日、中国でAndroidユーザーを狙ったとみられるマルウェアの大規模感染が発生したとブログで伝えた。最大で100万台に感染したもようだ。 それによると、マルウェアの「Android.Troj.mdk」は、2012年前半に数十万台が感染したトロイの木馬の「Android.Bmaster」の亜種とみられる。内部のデータが暗号化されているなど共通点が多いという。主にサードパティーのアプリストアで配布される人気ゲームアプリに不正に組み込まれて出回っている。Kingsoftによれば、このマルウェアが組み込まれたアプリは7000種以上になる。 アプリをインストールすると、ユーザーの端末が第三者によって遠隔されてしまう状態になり、端末から機密情報が盗まれたり、不正広告が表示されたりするなどの恐れがあるとしている。 Symantecは、Android.Troj.mdkに感染した
Microsoft、ボットネット撲滅作戦で「Kelihos」を封鎖
米Microsoftは米国時間2011年9月27日、ボットネット「Kelihos」を活動停止に追い込んだと発表した。過去に大規模ボットネット「Rustock」や「Waledac」を封鎖したと同様の法的措置と技術的措置を講じたという。 KelihosはWaledacとの関連が疑われることから「Waledac 2.0」とも呼ばれている。Rustockに比べれば規模は小さいが、今回の大きな成果としてMicrosoftは、初めてボットネットに関わった被告を民事訴訟で名指ししたことを挙げた。 Microsoftによると、チェコ在住のDominique Alexander Piatti氏とその運営会社dotFREE Group SROは、「cz.cc」ドメインを取得しし、「lewgdooi.cz.cc」など複数のサブドメインを登録してボットネットの運用に利用した。これには氏名不詳の複数の人物も荷担して
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】エストニアでサイバー犯罪主犯格が逮捕 - 400万台規模のボットネットが停止（1ページ目 / 全4ページ）：Security NEXT
