サポートが打ち切られたルーターやIoTデバイスを介してサイバー犯罪に使用される約4万件ものボットネットが発見される

2024/03/27 7 users IoTデバイス ルーター Lumen サイバー犯罪 標的

テクノロジー企業「Lumen」のサイバーセキュリティー部門・Black Lotus Labsの研究チームが、サポートの終了したSOHOルーターとIoTデバイスを標的としたボットネットを約4万件発見したと報告しています。 The Darkside of TheMoon - Lumen https://blog.lumen.com/the-darkside-of-themoon/ Researchers Discover 40,000... 続きを読む

SSHにブルートフォース攻撃するマルウェア「RapperBot」急成長、Linuxデバイスは注意

2022/08/08 12 users ブルートフォース Fortinet Mirai SSH アクセ

Fortinetは8月3日(米国時間)、「So RapperBot, What Ya Bruting For?｜FortiGuard Labs」において、「RapperBot」と呼ばれる急速に進化しているIoTマルウェアファミリーについて伝えた。このマルウェアは「Mirai」ボットネットのソースコードを大幅に流用しており、認証情報をブルートフォース攻撃してSSHサーバにアクセ... 続きを読む

ロシアの大規模ボットネット「RSocks」、米英独蘭が解体

2022/06/17 17 users DoJ FBI IoT端末 覆面 インフラ

米司法省はロシアの大規模ボットネット「RSocks」のインフラを解体したと発表した。世界中の何百万ものPC、Android端末、IoT端末が組み込まれていた。FBIが2017年から覆面捜査していた。 米司法省（DoJ）は6月16日（現地時間）、ロシアのボットネット「RSocks」のインフラを解体したと発表した。RSocksは世界中の何百万... 続きを読む

Googleが100万台のデバイスを束ねたボットネット「Glupteba」の運営者とされる2人のロシア人を訴える

2021/12/08 9 users インフラストラクチャー デバイス 一連 訴訟 ハイテク企業

Googleは2021年12月7日、約100万台のWindowsコンピューターを含むボットネット「Glupteba」のインフラストラクチャーを混乱させ、運営者とみられる2人のロシア人に対する訴訟を起こしたと発表しました。一連の動きは、インターネットの安全性がビジネスにとって必要不可欠なハイテク企業が、以前は法執行機関の役割だっ... 続きを読む

グーグルが100万台のWindowsマシンに感染したロシアのボットネットを破壊 | TechCrunch Japan

2021/12/08 8 users グーグル TechCrunch JAPAN ロシア 破壊 訴状

Googleが2人のロシア人を、高度なボットネットを使って世界中の100万以上のWindowsマシンに侵入したとして訴えている。 ニューヨーク南部地区米国地裁に提出された訴状で、Googleはロシア国籍のDmitry Starovikov（ドミトリー・スタロヴィコフ）氏とAlexander Filippov（アレクセイ・フィリポフ）氏の2人をGluptebaボッ... 続きを読む

Google、ブロックチェーン採用の悪質ボットネットGluptebaを妨害し、背後のロシア人を提訴

2021/12/08 7 users 提訴 背後 ブロックチェーン採用 Google ロシア人

Googleは、悪質なボットネットGluptebaを破壊する措置を講じたと発表した。また、このボットネットを運営している2人のロシア人を提訴した。このボットネットはブロックチェーン技術で保護されているため、完全撲滅は難しいとしている。 米Googleは12月7日（現地時間）、悪質なボットネット「Glupteba」を破壊する措置を... 続きを読む

Cheena on Twitter: "100％のフェイクニュース。五輪サイトから流出したわけではない。出典元はおそらくボットネットのログを抽出しただけで、簡単に手に入る代物。 https://t.co/arit4nbj0J"

2021/07/21 20 users 代物 フェイクニュース ロク https 出典元

100％のフェイクニュース。五輪サイトから流出したわけではない。出典元はおそらくボットネットのログを抽出しただけで、簡単に手に入る代物。 https://t.co/arit4nbj0J 続きを読む

Twitterでボットアカウントが認証バッジを取得していたことが判明 - GIGAZINE

2021/07/13 9 users GIGAZINE Twitter 有志 顔写真 認証バッジ

Twitterでは、企業や有名人のアカウントが本物であることを示して、なりすましを防ぐ「認証バッジ」が導入されています。ところが、自動生成された合成の顔写真をプロフィールに使った複数のアカウントが認証バッジを取得し、スパムを連投するアカウントとともにボットネットを形成していたことが、有志の検証により判明... 続きを読む

ビットコインのブロックチェーンがボットネットの隠れみのになっているとの指摘 - GIGAZINE

2021/02/24 6 users GIGAZINE Akamai マネーロンダリング 指摘 他者

暗号資産を悪用した犯罪としては、マルウェアを介して他者のPCやスマートフォンにマイニングを行わせるマルウェアマイニングやマネーロンダリングなどが知られています。クラウドセキュリティーを手がける大手ネットワーク事業者のAkamaiが2021年2月23日に、ビットコインのネットワークを利用したボットネットを特定した... 続きを読む

世界のマルウェア・ボットネット対策に貢献しているShadowServerが継続の危機 - GIGAZINE

2020/03/18 12 users GIGAZINE シスコシステムズ 一役 危機 マルウェア

マルウェアに感染している疑いのあるシステムやボットネットの情報を提供し、安全なサイバースペースの維持に一役買っているサービス・ShadowServerが、15年以上にわたって続いてきたシスコシステムズからの資金提供打ち切りにより、あと2カ月で最低4億円必要という危機に陥っています。 Saving Shadowserver and Securi... 続きを読む

IIJ Security Diary: Wikipedia, Twitch, Blizzard への DDoS 攻撃

2019/09/17 33 users Blizzard DDoS IIJ Twitch diary

Diary │2019年09月17日 Masafumi Negishi│ Wikipedia, Twitch, Blizzard への DDoS 攻撃 今月 9/7 から 9/9 にかけて、Wikipedia, Twitch, Blizzard の各サーバに対して連続して DDoS 攻撃が発生しました。この一連の攻撃は Mirai 亜種によるボットネットによって引き起こされたことが IIJ の調査によりわかりました。本... 続きを読む

Avastと仏警察、85万台感染の暗号通貨マイニング・ボットネットを壊滅 | TechCrunch Japan

2019/09/02 42 users avast 壊滅 暗号通貨マイニング 仏警察

フランス国家警察のC3N（デジタル犯罪対策センター）とEUのアンチウィルス・ソフトの大手Avast（アヴァスト）は共同作戦で850万台のコンピュータを乗っ取っていた大規模ボットネットを壊滅させた。 Retadupの亜種は仮想通貨マイニングのためにワームによってコンピュータからコンピュータへ感染を拡大させるマルウェアだ... 続きを読む

マルウェアとボットネットの現状--現在はEmotetが圧倒的なシェア - ZDNet Japan

2019/06/05 12 users Emotet ペイロード 木馬 マルウェア バンキング型トロイ

「Emotet」は、2019年以降に電子メールで送信された悪質なペイロードの約3分の2を占めており、依然として世界中の企業や個人ユーザーをむしばんでいることが明らかになった。 Emotetはもともとバンキング型トロイの木馬として生まれたが、その後犯罪グループが運用するボットネットとして進化を遂げ、ほかのサイバー攻撃... 続きを読む

新たなブラウザ攻撃手法が見つかる--ユーザーがウェブページを離れた後も有効 - ZDNet Japan

2019/02/26 340 users ウェブページ ZDNet Japan 有効 ユーザー ギリシャ

ユーザーが感染したウェブページを閉じたり、そこから離れたりした後でも、ユーザーのブラウザ内で悪意あるコードを実行できる新しいブラウザベースの攻撃がギリシャの学者らによって考え出された。 「MarioNet」と呼ばれるこの新しい攻撃は、ユーザーのブラウザから巨大なボットネットを構築するための扉を開く。研究者... 続きを読む

"高度に複雑"なボットネット「Mylobot」が新たに発見される - ZDNet Japan

2018/06/21 18 users ペイロード 吉武稔夫 矢倉美登里 ガリレオ 翻訳校正

"高度に複雑"なボットネット「Mylobot」が新たに発見される Danny Palmer （ZDNet.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2018年06月21日 13時39分 新たなマルウェア攻撃が、システムをボットネットに組み込み、攻撃者が感染したマシンを完全に制御できるようにするだけでなく、さらなるペイロードを送り込... 続きを読む

IoTマルウェア「サトリ」の攻撃が激化、新手のワームも出現 - ITmedia エンタープライズ

2018/06/21 20 users サトリ 新手 ワーム 激化 IoTマルウェア

D-Link製ルータの脆弱性を突く新手のワームが、IoTマルウェア「Satori」の形成するボットネットを通じて拡散しているという。 IoTデバイスに感染してボットネットを構築するマルウェア「Satori」が、新手のワーム型マルウェアを拡散させているという。中国のセキュリティ企業Qihoo 360 Netlabや、DDoS対策を手掛けるRadw... 続きを読む

仮想通貨「Monero」を採掘するマルウェア、Android端末で感染拡大 - ITmedia エンタープライズ

2018/02/06 13 users Mirai Monero マルウェア Androidデバイス

Miraiのコードを一部流用： 仮想通貨「Monero」を採掘するマルウェア、Android端末で感染拡大 Androidデバイスに感染してボットネットを形成し、仮想通貨を採掘しようとするマルウェアが急激に感染を広げているという。中国のセキュリティ企業Qihoo 360 Netlabが2月4日のブログで伝えた。 それによると、このマルウェア「ADB.Miner」は、Android端末のデバッグツー... 続きを読む

仮想通貨マイニングPCのウォレットアドレスを書き換えて採掘コインを根こそぎ奪う恐るべきマルウェア「Satori Coin Robber」 - GIGAZINE

2018/01/20 45 users マイニング GIGAZINE 収益 マシン 仮想通貨

仮想通貨を採掘するマシンに感染して、マイニングソフトのウォレットアドレスを書き換えて、マイニングの収益を完全に盗み出すマルウェア「 Satori Coin Robber 」が発見されました。Satori Coin Robberはすでにボットネットを構築しているのが確認され、感染に気づいていないPCの収益を奪い続けています。 Art of Steal: Satori Variant is Robbi... 続きを読む

ファーウェイ製ルータの脆弱性を狙う「Satori」ボットネットのコードが公開に - ZDNet Japan

2018/01/04 23 users Satori ボット Huawei ルータ ハッカー

Huawei（ファーウェイ）のルータを標的として実行可能なエクスプロイトコードが、あるハッカーによってホリデーシーズン中に公開された。このコードは、同ルータを標的にしたい、あるいはボットのネットワークを増強したいと考えているサイバー攻撃者に対して無償で公開された。同コードは「Satori」ボットネットによって実際に利用されている。 NewSky SecurityのプリンシパルリサーチャーであるAn... 続きを読む

IoTマルウェア「Mirai」の亜種が活発化--100Gbps級のDDoS攻撃も - CNET Japan

2017/12/19 19 users Mirai DDoS NICT JPCERT 亜種

IoT機器などに感染するマルウェア「Mirai」の亜種による活動が11月から活発化しているとしてJPCERT コーディネーションセンター（JPCERT/CC）や情報通信研究機構（NICT）などが12月19日、注意喚起を行った。2017年7～9月期には、多数の感染機器によるボットネットから100Gbpsを超える分散型サービス妨害（DDoS）攻撃も発生している。 Miraiの亜種がIoT機器への感染を... 続きを読む

日本で流通する迷惑メール--4つのグループの特徴 - ZDNet Japan

2017/11/28 9 users ZDNet Japan グループ 特徴 迷惑メール 手口

国内で毎日大量に出回る迷惑メールは、送信元や手口などの特徴から4つのグループに大別できるという。ラックが公開した「サイバー救急センターレポート」（ PDF ）で、7～10月における迷惑メールの分析結果が明らかになった。 4つのグループは、配信元のボットネットやマルウェアの拡散手法、感染するマルウェアの種類などによって分類可能な3つのグループと、3つのグループに該当しない「その他」グループになる。 ... 続きを読む

10万台以上のIoTカメラにセキュリティ脆弱性--Bitdefenderが発表 - CNET Japan

2017/08/01 20 users BitDefender IoTカメラ デバイス 監視 脆弱性

インターネットに接続されたセキュリティカメラ10万台以上に、「大規模な」セキュリティ脆弱性が含まれていることが分かった。セキュリティ企業のBitdefenderによると、悪用されるとオープンなWebを経由してアクセスや監視が可能であり、悪意あるボットネットを構築したり、同一ネットワーク上にある他のデバイスがハイジャックされたりする可能性もあるという。 脆弱性は、中国のメーカーShenzhen Ne... 続きを読む

人気ゲームのガイドアプリにマルウェア、多数のAndroidデバイスが感染--Check Point - CNET Japan

2017/04/26 18 users マルウェア Check Point Androidデバイス

多数のデバイスが、「Android」の公式アプリストアである「Google Play」からダウンロードしたマルウェアに感染していたことが明らかになった。 このマルウェアはボットネットを構築し、モバイル用のアドウェアを表示する。 「FalseGuide」（偽ガイド）と名付けられたこのマルウェアは、 Check Pointのセキュリティ研究者が発見した もので、「Pokemon GO」や「FIFA M... 続きを読む

不正送金「ネット潜入捜査」　わざとウイルス感染、犯人監視　　：日本経済新聞

2017/04/23 9 users 不正送金 ウイルス感染 ボットネッ 日本経済新聞 手口

被害が相次ぐインターネットバンキングの不正送金。警視庁が犯人のネットワークに対する「潜入捜査」を進めている。同庁のパソコン端末を紛れ込ませて監視を続け、利用者がＩＤやパスワードを盗み取られる前に警告を発する。犯行グループの実態解明にもつながる可能性があるという。 　不正送金の手口はまず、多数の端末を遠隔操作ウイルスに感染させ「ボットネット」と呼ばれる攻撃用のネットワークを構築する。犯人はボットネッ... 続きを読む

ソニー製のネットワークカメラ80機種に第三者に悪用されうるバックドアが存在 - GIGAZINE

2016/12/07 27 users 足掛かり GIGAZINE オーストリア ソニー ソニー製

業務用としてよく利用されているソニーのネットワークカメラにバックドアがあることを、オーストリアのセキュリティ企業が発見しました。攻撃者に利用された場合、当該カメラで任意のコードが実行可能なほか、ネットワーク内に足掛かりを作られるとカメラの機能を悪用されたり、カメラをボットネットの一部として悪用される恐れがあります。 SEC Consult: Backdoor in Sony IPELA Engin... 続きを読む