ロシアの大規模ボットネット「RSocks」、米英独蘭が解体

　米司法省（DoJ）は6月16日（現地時間）、ロシアのボットネット「RSocks」のインフラを解体したと発表した。RSocksは世界中の何百万ものPC、Android端末、IoT端末を乗っ取るために使われていた。米、英、独、蘭の共同作戦が奏功した。

　ボットネットとは、所有者が知らないうちに乗っ取ったネット接続端末の集合で、通常、悪意ある目的で使われる。

　RSocksはフィッシングやアカウント乗っ取り、マルウェア散布などに悪用されていたが、一般ユーザー向けのいわゆるスニーカーボットとしても有償で提供されていた。例えば2000のプロキシへのアクセスは、1日当たり30ドルからだった。

　米連邦捜査局（FBI）は覆面でアクセス権を購入して捜査した。2017年の最初の購入では、約32万5000の端末を特定した。これらの端末を分析した結果、ブルートフォース攻撃により侵害されたと判断した。侵害された端末は個人のものだけでなく、大学、ホテル、電子機器メーカーのものも含まれていた。

　FBIは被害者の同意を得て侵害された端末を政府のPCに交換し、ハニーポットとして捜査に利用した。

　RSocksのTwitterやFacebookのアカウントはまだあるが、Webサイトはアクセスできなくなっている。

　DoJは「サイバー犯罪者は正義から逃れられない。（中略）この作戦は、米国内外でサイバー攻撃を行った非常に洗練されたロシアを拠点とするサイバー犯罪組織を混乱させた」と語った。

関連記事

• 

  Google、ブロックチェーン採用の悪質ボットネットGluptebaを妨害し、背後のロシア人を提訴

• 

  新手の「疫病」ボットネットが仕掛ける大規模DDoS攻撃、威力はMiraiの3倍以上

• 

  米国、対ランサムウェアで官民連携　MicrosoftやGoogle、FBIやNSAなどが参加

• 

  米司法省、ロシア諜報員6人をサイバー攻撃関与で起訴　ウクライナ停電や米病院マルウェア感染など