携帯キャリアはSMSベースのボットネットの監視・対応を検討すべき(マカフィー) | ScanNetSecurity
2021.08.06(金)

携帯キャリアはSMSベースのボットネットの監視・対応を検討すべき(マカフィー)

マカフィー株式会社は1月11日、同社McAfee Labsがモバイルボットネット開発の課題について検証したとブログで発表した。これは、セキュリティ研究者であるCollin Mulliner氏とJean Pierre Seifert氏が携帯電話会社のネットワークでボットネットのコマンド&コントロール

脆弱性と脅威 脅威動向
マカフィー株式会社は1月11日、同社McAfee Labsがモバイルボットネット開発の課題について検証したとブログで発表した。これは、セキュリティ研究者であるCollin Mulliner氏とJean Pierre Seifert氏が携帯電話会社のネットワークでボットネットのコマンド&コントロールを確立する、さまざまな方法を検証したというもの。

検証では、バイナリモードのSMSを使用することで、より少ないスペースでコマンドをコード化し、コマンド&コントロールメッセージを検出されにくくすることができた。同時に、SMSに加えてP2Pとhttpの2つのプロトコルを組み合わせることで、ボットネットの堅牢性を高められることが判明した。このことから、携帯通信事業者はSMSベースのボットネットの監視・対応を検討すべきと結論づけている。

http://www.mcafee.com/japan/security/mcafee_labs/blog/ibots-mobile-phone-network-0wnage.asp
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×