国際共同作戦、P2Pボットネット「Sality」を無力化
20年以上にわたって稼働していたとみられるP2Pボットネットが、米国主導の法執行機関による作戦によって大きな打撃を受けました。 8月31日に実施されたこの作戦では、Sality botnetを標的にブルガリア、ハンガリー、ルーマニア、米国の当局が協力し、Europolに加えて民間パートナーのCrowdStrik
タグ: シンクホール
23年間稼働し続けたボットネット、15,000超のエンドポイントを擁するも法執行機関とCrowdStrikeによりついに閉鎖
CrowdStrikeと法執行機関が、2003年から活動していたピアツーピア型ボットネットSalityを摘発ボットネットはマルウェアとクリップボードハイジャッカーEggJaggerを拡散し、15万ドル相当の暗号資産を窃取作戦ではエンドポイントをシンクホール化しペイロードURLを除去、DOJ、FBI、Europol
世界規模のシンクホール作戦により、23年間続いたSalityボットネットが終焉
15,000台を超える世界中のマシンに感染し、23年間にわたって稼働してきたピアツーピア(P2P)ボットネット「Sality」が、国際的な法執行機関がCrowdStrikeおよびShadowserver Foundationと協力して実施した合同作戦により摘発されました。 今回の作戦により、運営者が
捜査当局とCrowdStrike、ネットワークを汚染しシンクホールへ誘導することでSalityボットネットを無力化
サイバー犯罪 23年間稼働してきたボットネットが停止
ボットトラフィック急増のさなか、ISPがKimwolfのサーバーをシンクホール化
米国の大手インターネットサービスプロバイダーは、過去4カ月にわたりKimwolf...
脅威アクターがカレンダー購読を悪用し、フィッシングやマルウェア配布を実施
脅威アクターがデジタルカレンダー購読インフラを操作し、有害なコンテンツを配信して...
革新的なポータルでPlugXマルウェアを標的とする世界的キャンペーン
国際当局の協力のもと、 PlugXワームを標的とした画期的なマルウェア駆除キャン...