japan.internet.comThe Internet & IT Network
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2008年10月10日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
Webテクノロジー2007年8月25日 11:10

インターネット上で勢いを増す『Storm』ワーム

海外海外internet.com発の記事
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
『Storm』ワームが、カリブ海地域を襲ったハリケーン『Dean』のようにインターネット上で猛威を振るったのは、2007年初めのことだった。だが、Dean はすでに姿を消したものの、Storm の方はまだ生き残っており、トラブルを引き起こしているばかりか、半年前より勢いが強まっている。

最初に出現した2007年初め以降、Storm は院内感染を引き起こすブドウ球菌よりも急速に進化し、変異している。それというのも、『MPACK』のような高性能のウイルス用ツールキットがあるおかげだ。コンピュータに侵入した Storm は、ボットネット ソフトウェアをダウンロードしてそのコンピュータにインストールする。しかも、30分ごとにバイナリを変更するため、ウイルス定義情報では検知できない。

多くのボットネットとは異なり、Storm には集中管理システムやハブがない。それどころか、Storm はピアツーピア (P2P) の回覧型戦略を採っている。このボットネットを運営しているロシア人犯罪者らは、最新のスパムを数台のマシンに送りつけ、そこからボットネットワーク内にある他の既知のボットにスパムをばらまくのだ。彼らは、P2P 型のファイル共有ネットワークとして人気のある『eDonkey』のプロトコルを使ってワームを広めている。

最も厄介なことは、Storm が本格的な分散型サービス不能化 (DDoS) 攻撃を実行できることだ。Storm をホストしているサーバーにアクセスしようとしたり、Storm のスキャンや無効化を試みたりする研究者や企業のマシンに対して、Storm は何日間も DDoS 攻撃を続けることができる。

セキュリティ ソフトウェアを販売する Secure Computing (NASDAQ:SCUR) の主席研究員 Dmitri Alperovitch 氏は取材に対して「これは、ボットネットに関するかぎり、最大の技術的進化だ」と語った。同氏の試算では、世界の100か国以上にある計2万台のホストコンピュータが Storm ワームに感染しているという。

ただ、感染しているコンピュータの60%が米国内にあると Secure Computing が推定していることは良い知らせといえる。Storm を作っている犯人を特定するよりもはるかに簡単に感染マシンを把握できるからだ。しかし、悪い知らせは、Storm が P2P ネットワークであるため、米国内の感染コンピュータをすべて停止したとしても、Storm のシステムを無効化するのではなく、ただその活動を鈍らせることしかできないということだ。

関連テーマ
最新トップニュース
データメーション
【データメーション】
在宅勤務者にやめて欲しいこと(10月10日)
ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」
【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
「お客様に使われる商品開発は『1%の閃きと99%の努力』から!」/株式会社エス・アンド・ケイ(10月10日)
Graphic Design Forum
【Graphic Design Forum】
活気に満ちた誕生日をどうぞ (10月8日)
エンジニアの独り言
【エンジニアの独り言】
得体の知れない情報(?)との向き合い方(9月17日)
最新テクノロジーの意外な処方箋
【最新テクノロジーの意外な処方箋】
昆虫と退屈なことについて(9月16日)
台湾企業が席巻する電子製品製造
台湾企業が席巻する電子製品製造
蔓延する市場の不透明感、不況の今だからこそ考える生産アウトソーシング(10月10日)
IT マネジメント
IT マネジメント
「後戻りできない」 Windows 7(10月10日)
DevX
DevX
XQueryの制御構造の活用(10月10日)
最新ハイテク講座
最新ハイテク講座
ハイビジョン対応へ、どこまで進化するのか「レコーダー」(10月10日)
百式のネットビジネス研究
百式のネットビジネス研究
あなたの Blog にライブサーチを設置してくれる「Sikbox」(10月10日)
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(10月9日)
検索エンジンマーケティング
検索エンジンマーケティング
SEO は外部と内部どっちの対策が効果的?(10月9日)
気になるトレンド用語
気になるトレンド用語
はてなブックマークが変わる!そもそもブラウザのお気に入りと何が違うの?(10月8日)
e-Japan 先端テクノロジー解説
e-Japan 先端テクノロジー解説
行政サービスのマルチチャネル化について(10月8日)
ウチのサイトを SEO
ウチのサイトを SEO
ちゃんと title つけていますか?(10月8日)
海外のインターネットコムアメリカ韓国ドイツトルコ
Copyright 2008 Jupitermedia Corporation All Rights Reserved.http://www.internet.com/