検索キーワード＝ インターネットビジネス
優先キーワード＝ 在宅ワーク サイドビジネス 情報商材
[ 79] ITmedia エンタープライズ：激化する悪質なボットネットとの戦い (1/2)
[引用サイト] http://www.itmedia.co.jp/enterprise/articles/0606/09/news028.html
トップITニュースWindowsストラテジーセキュリティオープンソースデベロッパーモバイルサーバホワイトペーパーブログPodcastエグゼクティブコンテンツマップ今月のオンライン・ムックPlus
iPhone最大の弱点はユーザー？ 「非公式アプリ」に6割が関心セキュリティコンサルタントがボットに加担、禁固60年もRSA、スマートフォン用ワンタイムパスワード認証製品を発売Webサイト4万ページに不正スクリプト トルコのMSNBCも感染マルウェアよりもうかる？ ポルノ映像でGoogleコミッション稼ぎ
ホワイトペーパー：急増するパスワード解析――ISSの最新インターネットセキュリティ調査分析レポート(14:30)
大企業以外でも見えてきたPLMの価値：【第2回】失敗ERPプロジェクトの亡霊を呼び起こす、PLMのリスク(11:00)
コンソナがCRM新製品を販売――PeopleSoftユーザーの救済サービスも(22:10)グーグル、開発者向け日本語版Webサイトを開設(20:32)ソフィアモバイル、ICカードリーダ／ライタ内蔵の電子POP端末を開発(20:20)NEC元会長の関本忠弘氏が死去(18:32)Vistaへのアップグレードを急がない企業ユーザー(18:12)NEC、中央システム、日本HPが運用管理ソフト分野の販売協業を強化(17:25)筑波大学、ノーテルの混合ネットワークシステムを採用(16:41)KDDI、グローバルエキスパート端末“レンタル0円”キャンペーンを実施──12月1日から(14:50)サン、輸送可能なDC“ブラックボックス”を披露(13:52)RSA、スマートフォン用ワンタイムパスワード認証製品を発売(12:43)Intel、WiMAX推進の方針は不変(12:17)ITトレンドの“眼”：バルマー発言に透けて見えるMS事業戦略の本音(12:12)Intel、45nmプロセッサ「Penryn」発表(10:55)中堅中小企業向け IT活用応援キャンペーン：知って得する！ ソフトウェア購入の秘訣(10:00)セキュリティポリシーだけでは回避できないセキュリティリスクを把握し、盤石なセキュリティの実現へ(10:00)今、その正規サイトが危ない：連鎖する「Webの脅威」は断ち切れるのか？(10:00)アリシア・キーズのMySpaceハッキングとMac攻撃の関係は(09:55)
（2007年第2四半期）受動的攻撃が半年で4.5倍増加──最新インターネットセキュリティ調査分析レポート(11:14)
Interop Tokyoのカンファレンスでは、最良の対策法がなかなか見つからないボットネットの脅威や最新の取り組みについて語られた。
2001年ごろから登場した「ボット」は、2003年に入るとその感染数を拡大し、今やセキュリティパッチにボット対応コードが含まれない日はないといっても過言ではない。「Interop Tokyo 2006」で行われたカンファレンス「徹底検証：BOTネット対策2006」では、そうしたボットの脅威や対策についてセキュリティ企業の関係者がディスカッションを行った。
ボットの正確な定義はないが、一般的に感染PCに被害を加えたり感染PCを悪用してほかのPCを攻撃するマルウェアといわれている。ボットの特徴は、通常のウイルスやワームのように感染を拡大することだけが目的ではないという点だ。多くは、複数の感染PCを支配下に置き、「ボットネット」と呼ばれるネットワークを形成して、そのネットワークを通じて真の相手を攻撃するために利用されている。Telecom-ISAC Japan/NTTコミュニケーションズの小山覚氏は、実際にボットネットの環境を構築し、そこで得られた結果や感想を報告した。
まず小山氏は、ボットネットを統括する「Herder（ハーダー：羊使いの意）」となるPCを立ち上げ、感染を広げるためのIRCマシンを数台、感染対象となるPCを100台近くで構成される仮想環境を構築した。ボットのソースコードはC++で記述されており、Googleで検索して入手し、設定をカスタマイズする。設定内容は、ボットにアクセスするためのパスワードやハーダーの認証パスワード、ボットの動作に関する設定など、非常にきめ細かく実施できる。
設定が完了したら、次にハーダーとしてIRCサーバに接続して、PCを感染させるプログラム「種ボット」を埋め込み、ボットが自動的に感染を拡大するのを待つ。後は、感染PCに使用したいプログラムをインストールすれば完了だ。ボットネットが構築されたら、DDoS（分散サービス妨害）攻撃やスパム中継、情報収集といった攻撃活動を行えばよい。
「何もしなくても勝手に感染を広めてくれる」と、その使用感に驚いた小山氏だが、それ以上に驚がくしたのはサーバが落とされたときの「バックアップ機能」だ。
2005年12月23日にボット感染した日本のサーバがアメリカのプロバイダを攻撃するという事件があったが、発生から12時間後にはカリフォルニアの事業者へとサーバが移動するという現象が起こった。これについて検証したところ、「利用しているIRCサーバを止めたら、ハーダーやボットネットとの接続はいったん切れるものの、すぐに2台目のIRCサーバへと切り替えが行われ、それを中心としたボットネットが再構築された」（小山氏）という。「ボットネットは非常に優れたシステムで、それだけにわれわれセキュリティベンダーも真剣に対応していかないとまずいことになる」と小山氏は警告した。
状態を悪化する要因の1つに、ボットネットを利用するクラッカーの目的が変質している点が挙げられる。インターネットセキュリティシステムズ（ISS）の高橋正和氏は典型的なボットネットのハーダー「0x80」を例に問題を提示した。0x80は、20か国以上に1万3000台の種ボットを管理し、1日約2分のボットネットのメンテナンスだけで月間平均6800ドル（約81万6000円）を稼いだ人物だ。アドウェアを感染PCにインストールし、さまざまな広告を表示させて稼いだという。「彼は今までの愉快犯的なPCオタクと違い、ボットに感染するやつはバカだから利用してやるというスタンスをとっている」と高橋氏は分析する。
同様の傾向について、JPCERTコーディネーションセンターの伊藤友里恵氏も「ボットネットは金銭獲得のためのツールとして使われている」と同意し、ボットでゾンビPCを作り、2000ドルから3万ドルの価格で取引されるという事例を提示した。
何よりも怖いのは、ボットは検出しづらく、駆除も難しいという点だ。トレンドマイクロの小屋晋吾氏は、2005年度の日本国内主要ISPの21社にてアクティブなボット数は約81万6000IPあるという結果を発表し、企業からの感染報告は2003年7月から12月の間に激増したと話す。理由は、先に述べたバックアップ機能もあるが、亜種が作成される速度が非常に速く、シグネチャで対応パッチを配布する前に「ウイルスやワームとは比にならない量の亜種」（小屋氏）が出回ってしまう。そのため、ウイルスとして検出しづらく、ユーザーはボットの存在すら気づかないケースが多々あると小屋氏は懸念を示した。
iPhone最大の弱点はユーザー？ 「非公式アプリ」に6割が関心Vistaへのアップグレードを急がない企業ユーザーGoogleが“人工知能”ならぬ“人工意識”を組み込む日バルマー発言に透けて見えるMS事業戦略の本音自分の名前、だれかにググられても大丈夫？報道メディアは“中立”なのか――ブロガーの見解ベールを脱いだ「Oracle VM」、アプリケーションの統合基盤も2.0に連鎖する「Webの脅威」は断ち切れるのか？Intel、WiMAX推進の方針は不変NTTドコモ、905iと705iシリーズを一斉発表
jobtxt1 += 'そんなときには、職務経歴書テンプレートすぐに使える職種ごとのサンプル付き';
探すという行為を行うのに、検索エンジンはもはや欠かすことのできないものとなっている。現在、検索エンジンにはどのようなものがあるのか。まずはそれを知ることから始めよう。
ビジネスインテリジェンスの新潮流 〜パフォーマンス マネジメント〜：第2回 組織知性とパフォーマンスマネジメント
今再び注目を集める「BI：ビジネスインテリジェンス」。だが、組織全体で共有されないインテリジェンスでは意味がない。連載2回目は、情報を共有することで可能となる「パフォーマンスマネジメント」の真髄を探る。
PCインターネットに匹敵する規模に成長した携帯インターネット。だが、ユーザーがPCに求めると、携帯電話に求めるものはだいぶ異なるようだ。携帯電話という環境の本質を把握することが大事になる。
上司が部下の業績を正しく評価（レビュー）して初めて成り立つ成果主義。だが、この評価の仕組みを理解せずにおきて破りの行動に出る上司もいるのだ。
わたしに限らず、多くのハッカーたちはフリーソフトウェア（オープンソースソフトウェア）が大好きです。ハッカーがフリーソフトウェアを愛する最も大きな理由は、自由なのです。
進化するケータイは、いったいどこへと向かうのか。会社更生法の適用を受けるNOVAの今後は？ これらを伝える報道メディアの中立性とは――オルタナティブ・ブロガーは、ITの時事ネタから、「頑張れ」など日本語の使い方に至るまで、独自の視点から発信していく。
ITmedia エンタープライズでは、インターネットを活用したオンライン・セミナーを開催します。ITを活用するためのタイムリーな話題について、さまざまな分野から講師を招き、読者へリアルタイムかつインタラクティブに情報をお届けします。申し込みは無料で、どなたでも自由にご参加いただけます。
トップITニュースWindowsストラテジーセキュリティオープンソースデベロッパーモバイルサーバホワイトペーパーブログPodcastエグゼクティブコンテンツマップ今月のオンライン・ムックPlus
|
戻る
|
