巨大ボットネット解体 - 6年の捜査を支えた産学官協力体制 | ScanNetSecurity
2024.07.27(土)

巨大ボットネット解体 - 6年の捜査を支えた産学官協力体制

巨大ボットネットの解体は、民間企業やNPO、行政エージェントの活動だけでなく、警察や裁判所など法執行機関の関与がなければなかなか成功しない。Blackhat USA 2017ではFBIの担当者によるボットネット解体の法執行機関側からの報告があった。

研修・セミナー・カンファレンス
逮捕された首謀者
  • 逮捕された首謀者
  • FBI サイバー部 ユニット長 Tom Grasso氏
  • Avalanche Takedown:Blackhat USA 2017
  • NCFTAのフレームワークを活用した
  • Avalancheネットワーク概要
  • 利用されたトップレベルドメインの種類と数
  • Avalancheネットワークを利用していたマルウェア群
  • 犯人グループのチャット
「Avalanche」という巨大ボットネットが2010年ごろから活動が確認されており、各国のセキュリティベンダーや捜査機関が解体に取り組んでいた。6年の捜査活動を経て、2016年12月に首謀者が逮捕されAvalancheは解体された。

巨大ボットネットの解体は、民間企業やNPO、行政エージェントの活動だけでなく、警察や裁判所など法執行機関の関与がなければなかなか成功しない。Black Hat USA 2017でFBIの担当者によるボットネット解体の法執行機関側からの報告があった。

《中尾 真二》

編集部おすすめの記事

特集

研修・セミナー・カンファレンス アクセスランキング

  1. ハッカーの OSINT 活用法 ~ 日本ハッカー協会 杉浦氏講演

    ハッカーの OSINT 活用法 ~ 日本ハッカー協会 杉浦氏講演

  2. FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(1)日本はグローバルセキュリティ業界のインナーサークルにいない

    FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(1)日本はグローバルセキュリティ業界のインナーサークルにいない

  3. TwoFive「NTTドコモに聞く DMARCのメリットとは」12/20 開催

    TwoFive「NTTドコモに聞く DMARCのメリットとは」12/20 開催

  4. 総務省 SBOM 対応ノスゝメ

  5. 企業のネットワーク管理者必見!Internet Week 2017 セキュリティセッション紹介 第1回「インシデント対応ハンズオン2017」について語る

  6. 自動車サイバーセキュリティコンテスト「Automotive CTF Japan」新たに開催

  7. 安価で導入しやすい AWS や Azure の WAF、その一方でユーザーが抱える運用課題とは? ~ サイバーセキュリティクラウド

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×