DNS Changer マルウェア感染に関する注意喚起 – IIJ Security Diary
2011年11月、DNS Changer と呼ばれるマルウェアの C&C サーバや悪意のある DNS サーバを FBI が差し押さえ、活動を封じ込めました。その後の懸念点などが先日の NANOG54 (North American Network Operators’ Group) で話し合われています。その資料 によると、現在差し押さえたサーバと同様の IP アドレスで正規の DNS サーバが運用されていますが、この DNS サーバの運用期限が3月8日に迫っています。DCWG (DNS Changer Working Group) によると、1月末時点で約45万の感染端末が観測されており、まだ感染したままのユーザは3月8日以降 DNS の名前解決ができなくなります。事実上、インターネットの利用ができなくなるため、注意が必要です。 DNS Changer[1]DNS Changer は G
10分でわかる幽霊問題-事後資料
2012年2月25日 dnstudy#03 / qpstudy#09 懇親会（ビアハッシュ）飛び入りライトニングトーク 事後資料
「DNSChanger」感染マシンでネット接続が不能に？ 米当局がチェック呼び掛け
DNS設定を書き換えるマルウェア「DNSChanger」に感染したコンピュータは、3月8日以降、インターネットに接続できなくなる可能性があるという。 2011年に世界各国で感染を広げたDNS設定を書き換えるマルウェア「DNSChanger」に感染したコンピュータは、間もなくインターネットに接続できなくなってしまう恐れがあるとして、米セキュリティ機関のUS-CERTが注意を促している。 DNSChangerは感染するとウイルス対策ソフトの機能を妨害するほか、被害者のコンピュータの設定を書き換えて検索結果を乗っ取り、不正なDNSサーバにトラフィックを誘導する。 米連邦捜査局（FBI）は2011年11月、同マルウェアを世界各国のコンピュータに感染させていたとして、エストニアなどで7人を逮捕。同時に犯行に使われていた不正なDNSサーバを押収した。米Trend Microによれば、捜査当局は米ニュー
「3月8日FBIが数百万人規模でインターネットを遮断する可能性あり」に関して:Geekなぺーじ
「Gizmodo: 3月8日 FBIが数百万人規模でインターネットを遮断する可能性あり」という記事に関して、takeo_jpさんから解説リクエストを頂いたので。手短に。原文と比較すると恐らく日本語に訳すときの間違いです。 Gizmodoさんの記事には以下のようにあります。 前例のない大きな動きが起きようとしています。米国でFBIが数百万人のネットを遮断する可能性があるということ。実施されるかもしれない日は、3月8日。実施理由はTrojanウィルス、通称トロイの木馬を除去するため。 世界中で何百万台と感染させているエストニア発祥の老舗ウィルス、トロイの木馬。 しかし、この話は、FBIが関連するDNSキャッシュサーバを遮断するわけではありません。 むしろ逆で、マルウェアに感染してしまっているユーザがいきなり名前解決ができなくなってインターネットを使えないような状態にならないように、現在FBIは
「ghost domain names（幽霊ドメイン名）」脆弱性について
--------------------------------------------------------------------- ■「ghost domain names（幽霊ドメイン名）」脆弱性について 株式会社日本レジストリサービス（JPRS） 初版作成 2012/02/17（Fri） 最終更新 2012/04/05（Thu） （BIND 9における対応状況、解決策を追加） --------------------------------------------------------------------- ▼本文書について 2012年2月8日（米国時間）に開催された研究発表会「NDSS Symposium 2012」 において、清華大学のHaixin Duan（段海新）氏らのグループが「Ghost Domain Names: Revoked Yet Still Reso
unstable.eps
Ghost Domain Names: Revoked Yet Still Resolvable Jian Jiang, Jinjin Liang Network Research Center Tsinghua University {jiang-j08, liangjj09}@mails.tsinghua.edu.cn Kang Li Department of Computer Science University of Georgia [email protected] Jun Li University of Oregon Carlos III University of Madrid Institute IMDEA Networks [email protected]gon.edu Haixin Duan∗ Network Research Center Tsinghua Univer
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DNSサーバーの実装に脆弱性、“幽霊ドメイン名”がキャッシュされ続ける