編集部からのお知らせ
PDF Report at ZDNet:「ドローン活用」
「ニューノーマル」に関する新着記事一覧

ロシアのサイバー犯罪者集団「RBN」、サイトが突然の閉鎖

文:Tom Espiner(Special to CNET News.com) 翻訳校正:藤原聡美、高森郁哉

2007-11-12 21:00

 悪意あるソフトウェアをホスティングしたとされるロシアのサイバー犯罪者集団「Russian Business Network」(RBN)が、インターネットの世界から突然姿を消した。

 東京に本社を置くセキュリティ企業、トレンドマイクロによると、悪意あるソフトウェアを開発するためのスイート(パッケージキット)を多数ホスティングしていたとされるRBNのサイトが、米国時間11月6日に突然閉鎖されたという。

 トレンドマイクロでマルウェア対策を担当する最高技術責任者(CTO)のRaimund Genes氏は11月9日、「どうやら、(RBNがソフトウェアを)アップしていたプロバイダーが彼らをブラックリストに載せ、この問題の多い顧客へのサービスを停止したようだ」と語った。

 インターネットセキュリティ企業VeriSignの研究者たちによると、RBNはロシア政府と結びつくことで、悪意あるソフトウェアの「無敵のホスティング」を提供できていたという。

 Genes氏は、RBNは勢力を過度に拡大させたために、今まで受けていた保護を受けられなくなったようだと説明する。「RBNのサイトでは、あらゆる種類のサイバー犯罪が扱われてきたが、最近は手口があまりに露骨になっていた。彼らはトルコ政府のサイトの1つに侵入し、RBNの下に登録されていたパナマのサイトへリダイレクトされるよう細工した。(そのサイトは)マルウェアを扱う複数の集団にレンタルされていた」

 Genes氏はさらに、具体的な名は明かさなかったものの、米国やブラジルの政府系サイトのいくつかもSQL(構造化問い合わせ言語)インジェクション攻撃を受け、悪意あるソフトウェアをホスティングするRBN関連のサイトへとリダイレクトされたことがあった、と付け加えた。「もしかしたら、どこかの政府が(RBNの)活動に怒ったのかもしれない」

 トレンドマイクロは、100%の確証はないとしながらも、RBNが活動拠点をアジアに移したと考えている。台湾や中国でホスティングされているサイトの多くが、通常RBNサイトにあったようなや悪意あるソフトウェアやパッケージキットをホスティングしている。

 「今では、台湾や中国のサイトが、RBNと同じやり方でマルウェアをホスティングしている。インラインフレーム(iframe)の脆弱性を悪用するものをはじめ、『MPack』(パッケージキット)やそのアドオン『IcePack』などが提供されている」(Genes氏)

 PHPベースのキットであるMPackを使うことで、開発者は悪意あるコードのモジュールを販売できる。iframeは、HTMLドキュメント内にフローティング(浮遊する)フレームを作成するためのHTMLタグの一種だ。iframeを使った悪意あるソフトウェアを埋め込んだサイトにウェブブラウザでアクセスすると、このソフトウェアは、iframeの処理の仕方に存在する脆弱性をついて攻撃する。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    AWSが提唱する、モダン分析プラットフォームのアーキテクチャと構築手法

  2. クラウドコンピューティング

    AWS資料、ジョブに特化した目的別データベースを選定するためのガイド

  3. ビジネスアプリケーション

    進化を遂げるパーソナライゼーション、企業に求められる変革とは

  4. クラウド基盤

    【事例】機器の老朽化・陳腐化、ストレージ運用の属人化…複数課題を一気に解決したカプコン

  5. セキュリティ

    「日経225銘柄」企業の現状から読み解く、インターネットアクセスにおける業種別の弱点とは?

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]