2004 ゾンビPC対策黎明期 - soumu.go.jp...VISA by C) AIS Edi' Heb RIFIED by VISA wsnaŒ#-EÄ...
Transcript of 2004 ゾンビPC対策黎明期 - soumu.go.jp...VISA by C) AIS Edi' Heb RIFIED by VISA wsnaŒ#-EÄ...
Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.
2004 年ゾンビPC対策黎明期
※ワーム感染等によりソンビ化したPCによる意図的な攻撃等が顕在化した。
2004 年ゾンビPC対策黎明期
※ワーム感染等によりソンビ化したPCによる意図的な攻撃等が顕在化した。
1
Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.
ゾンビゾンビPCPCとはとは
OCN
IIJ
Internet
◆ 遠隔から自由に操作できるPC◆ 多数のゾンビPCを同時に遠隔操作可能◆ ワームや不正ツールでゾンビ化
2
Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.
電子メール利用者
SPAMSPAMメールメール
ゾンビPCを活用したSPAMメールビジネスWebビジネスサイト
Web
メール送信指示
①②
③
④
ゾンビPC3
Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.
SPAMSPAMメールメール
メール送信指示
Mail Mail¥¥¥.jp $$$.jp不達通知(エラーメール)
②一部メールは正規のユーザに届く
③大量のエラーメールが 「$$$.jp」に届く
ゾンビゾンビPCPCが出すが出すSPAMSPAMメールがメールがISPISPのメールサーバを襲うのメールサーバを襲う
ゾンビPC① 「$$$.jp」ユーザに偽装したメールを「¥¥¥.jp」ユーザに送信
「迷惑メールへの対応のあり方に関する研究会」の検討に期待したい。「迷惑メールへの対応のあり方に関する研究会」の検討に期待したい。4
Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.
電子メール利用者
SPAMSPAMメールメール
ゾンビゾンビPCPCを活用したを活用した PhishingPhishing詐欺詐欺Phishingサイト本物サイト
Web
メール送信指示
Web ①
ゾンビPC
②
③
④
⑥⑦
⑤
5
Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.
最近のPhishing詐欺の事例(2004.11.8)VISAを装った詐欺メール VISAを装った偽サイト
6
Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.
電子メール利用者
SPAMSPAMメールメール
ゾンビPC等を活用したDDoS攻撃Webビジネスサイト
Web
メール送信指示
①②
③
④
ゾンビPC7
Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.
ゾンビPC等を利用したDDoS攻撃
Web
インターネット
8