Microsoftのデジタル犯罪ユニットは、Waledacボットネットの遮断に成功し、世界中に存在する膨大な数の、感染したWindowsコンピュータに、サイバー犯罪者がアクセスするのを遮っている。
Microsoftは、セキュリティベンダーや法執行機関の担当者と連携して「Operation b49」を実施し、裁判所からWaledacのボットとして犯罪者が運用していると思われる277のインターネットドメインを遮断する一時的差し止め命令を得た。
MicrosoftのアソシエイトジェネラルカウンセルTim Cranton氏によれば、今回の行動は「.com」あるいはドメインレジストリのレベルで素早く効果的に通信を遮断し、ボットネットの指揮統制センターと、世界中に数多くあるゾンビコンピュータとの間の通信を切断した。
（最近24時間のWaledacの感染地図）
同社は、ボット内に残っているPtoPによる指揮統制のための通信の多くを抑制するため、その他にも技術的な対抗手段を講じたと述べている。
Operation b49は3日間の取り組みで、Waledacに感染したコンピュータの大半に対する接続の遮断に成功しており、われわれの目標はこの途絶を永久的なものにすることだ。しかし、この作戦は感染したコンピュータをきれいにはしておらず、われわれが把握しているWaledacが引き起こしたダメージを元通りにする特効薬ではない。ゾンビコンピュータは現在、その大半がボットネットの運用者の制御から脱しているが、依然としてマルウェアに感染しているということは変わらない。
Waledacは米国の10大ボットネットの1つであり、世界中に何十億ものスパムメッセージを送信している。Microsoftによれば、このボットネットは世界中のコンピュータに感染していると推定されており、今回の取り組み以前には、1日あたり15億通のスパムメッセージを送信する能力を持っていたと考えられている。
Microsoftの最近の分析によれば、2009年12月3日から21日の間に、Waledacに起因するスパムメールが、Hotmailのアカウントだけで約6億5100万通送信されており、これらのメッセージにはオンライン薬局、模造品、安値株などに関わる広告や詐欺が含まれている。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。原文へ
