Defend what you create

その他

  • free.drweb.co.jp: 無料ユーティリティ、プラグイン、インフォーマー
  • av-desk.com: Dr.Web AV-Deskサービスプロバイダーのためのインターネットサービス
  • curenet.drweb.co.jp:ネットワーク修復ユーティリティDr.Web CureNet!
閉じる

マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話
24時間体制サポート | テクニカルサポート利用方法

お問い合わせ履歴

電話する

+7 (495) 789-45-86

Profile

ニュース一覧に戻る

一時間に100台のホストを感染させるトロイの木馬

2013年4月11日

株式会社Doctor Web Pacific


Doctor Webは、BackDoor.Bulknet.739に感染したコンピューターで構成されるボットネットのコントロールを掌握することに成功しました。BackDoor.Bulknet.739は1時間に平均100台ものコンピューターを感染させ、それらのコンピューターから大量のスパムを配信しています。

BackDoor.Bulknet.739が初めてDoctor Webアナリストの関心を引いたのは2012年10 月のことでした。このトロイの木馬がコンピューターをボットネットに接続させ、犯罪者による大量のスパム配信を可能にしているということが明らかになりました。

感染したシステム内で悪意のあるコードが実行されると、トロイの木馬ダウンローダが解凍され、その後、Dr.WebによってBackDoor.Bulknet.739として検出された別のプログラムがBackDoor.Bulknet.847をダウンロードします。このプログラムは、ハードコーディングされている暗号化されたドメイン名リストを参照して、スパムモジュールをダウンロードするアドレスを選択します。応答として、BackDoor.Bulknet.847はサイト内のメインwebページを取得し、そのHTMLをパースしてイメージタグを検索します。イメージタグペア内には、大量のスパムを配信するために設計されたメインモジュールBackDoor.Bulknet.739の暗号化コードが埋め込まれます。

BackDoor.Bulknet.739は、スパム送信先となるアドレスや送信メッセージテンプレートファイル、設計ファイルをリモートサーバーから受け取り、バイナリプロトコルを利用して犯罪者と通信を行います。それにより、アップデートの実行、新しいメッセージテンプレートやスパム送信先アドレスリストのダウンロード、又はメッセージ送信の停止を指示するコマンドを受け取ることが出来るようになります。トロイの木馬のプロセスが異常終了した場合にはレポートが生成され、犯罪者に送信されます。

screen

Doctor WebのアナリストはBackDoor.Bulknet.739ボットネットのコントロールに使用されていたサーバーの掌握に成功しました。その結果収集された統計によると、2013年4月5日の時点で7,000台を超えるボットがサーバーに接続されています。以下のグラフは、4月2日~5日の間のボットネットの拡大推移を表しています。

BackDoor.Bulknet.739ボットネットは、1時間に平均100台という非常に速いスピードで現在も拡大を続けています。最も多く拡散が確認されている国はイタリア、フランス、トルコ、アメリカ合衆国、メキシコ、タイ王国となっており、一方で最も少ない国はロシア、オーストラリアとなっています。以下の図は国別の拡散状況です。

以下のグラフは、感染したコンピューターのOS別の割合です。

今後も、Doctor Webのアナリストによる注意深い状況の監視が続けられます。このマルウェアのシグネチャは既にDr.Webアンチウイルスデータベースに加えられているため、Dr.Webソフトウェアによって保護されたシステムに対して危害を加えることはありません。

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。

1992年に製品の開発をスタートしました。

Dr.Webは世界200ヶ国以上のユーザーに利用されています。

2007 年、アンチウウイルスサービス(SaaS)の提供が開始しました。

24時間体制サポート

© Doctor Web
2003 — 2019

Doctor Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。

株式会社Doctor Web Pacific 〒105-0003 東京都港区西新橋1-14-10 西新橋スタービル 2F