第1回 悪質化が進むインターネットの攻撃
米マイクロソフトは、Trustworthy Computingのかけ声のもと、自社製品についてセキュリティの向上に努めてきた。それだけでなく、ユーザーが安心してICTが利用できるように、犯罪者や犯罪行為に対して積極的な取り組みも実施してきている。 サイバー犯罪へ積極的に取り組んできたマイクロソフト 2003年と2004年には、BlasterやSasserの犯人逮捕のための懸賞金を拠出し、結果として犯人の逮捕につなげた（表1）。2006年には、日本で大きな問題となったWinny上に情報を流出・漏えいさせるウィルスAntinyを、悪意のあるソフトウエアの駆除ツール（Malicious Software Removal Tool：MSRT）を使って駆除を実施した。2007年には、「Operation BOT ROAST」と呼ばれる大規模なボット駆除作業を、法の執行機関やセキュリティベンダーと共同
史上最大規模、Mariposaボットネットの摘発
2009年5月、Defence Intelligenceは新しいボットネットを発見したと発表しました。それは“Mariposa（スペイン語で「蝶」の意）”と呼ばれました。 記録的な大規模ボットネットの一つになった背後にある犯罪ネットワークを摘発するために、この発見後、数ヶ月に渡る調査が行われました。 最初のステップでは、Mariposa Working Group (MWG)を結成することが必要で、カナダのDefence Intelligence、米Georgia Tech Information Security Center、Panda Security社、各国のセキュリティ専門家や法的執行機関などから構成されました。目的は、ボットネットを根絶して犯人を裁判にかけるタスクフォースを設定することでした。 全ての情報を収集した後、主な目的は、ネットワークのコントロールをサイバー犯罪者達から
Microsoft、ボットネット「Waledac」の通信遮断で「大きな成果」
米Microsoftは米国時間2010年2月22日、ボットネット「Waledac」の動きを封じる取り組みを開始した。Waledacの制御用サーバーと支配下にあるゾンビ・パソコン間の通信を遮断することで、活動停止に追い込む考え。同社公式ブログの2月25日付け記事によると、大きな成果を得たという。 MicrosoftはWaledac対策を目的とする取り組み「Operation b49」の一環として、Waledacとの関係が疑われるドメイン277個の通信を一時遮断する許可を出すよう米バージニア州東地区連邦地方裁判所に請求。同地裁の許可を得て該当ドメインの通信を停止させたところ、Waledacのマルウエアに感染している数多くのゾンビ・パソコンと制御用サーバーの接続を断ち切れたとしている。 ただし現在もゾンビ・パソコンはWaledacのマルウエアに感染したままのため、根本的な解決にはなっていない。M
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイクロソフト、協力組織|アタッカーズ・ファイル|トピックス|Computerworld
United States
