ボットネットトラッカーは世界中のライブボットネットの活動を追跡します

セキュリティの状況は、最近急速に変化しました。サイバー脅威、マルウェア感染がますますセキュリティ専門家の主要な問題となっています。実行されたさまざまな調査研究は、 ボットネット の使用が驚くほど速くなっていることを示しています。この記事では、ボットネット活動のタブを維持するのに役立つ ボットネットトラッカー を見ていきます。

ボットネットとは

ボットネットとは、ロボットと呼ばれる侵害されたマシンのネットワーク化されたコレクションです。これは主に、スパイ活動を実施し、制御されたノードa.k.a. Botmasters を介して機密情報を盗むために使用されています。

ボットネットはどのようにシステムに感染しますか？

ボットネットは他のマシンを感染させ、新しいボットを募集する技術は簡単です。個々のボットは、世界各地やIPアドレス空間全体にわたって地理的に分散しています。

ほとんどの場合、使用されるモードはソーシャルエンジニアリングの戦術です。さらに、サムドライブやその他のタイプの一般的なメディアを使用して、 Botcode を配布することができます。ボットコードは、通常、Windowsを実行しているマシン上の自動実行機能と自動再生機能を介してインストールされます。 Windows OSを実行しているシステムは、ボットネットの攻撃に対して最も脆弱です。

ドライブバイダウンロードは、ユーザーがWebサイトにアクセスし、Webブラウザの脆弱性を悪用してマルウェアがダウンロードされたときに、ボットネットがシステムに影響を及ぼす別の方法です。ブラウザで使用するアドインとアドオンは近年増加傾向にあります。このように、ブラウザベースの攻撃は定期的に発生し、Drive-byのダウンロードによる感染の増加に大きく貢献しています。

Read

：Botnet駆除ツール Botnet Tracker

大規模なクリック詐欺とBitcoin鉱業を実行するための具体的な意向。ボットネットトラッカー（Botnet Tracker）は、悪意のあるアーキテクチャーや活動をリアルタイムで分析するツールです。ボットネットのパワーはサイズや数の尺度であるため、ボットネットの追跡は容易ではありません感染したマシンの数。したがって、ボットネットを追跡するには、複数のステップの戦略が必要です。

プロセスには、さまざまなボットネット検出ツールと技術が導入されています。たとえば、Zeus Trackerなどの悪名高いボットネットの一部を追跡する専用のWebサイトは、世界中のZeusボットネットのCommand&Controlサーバー（ホスト）を追跡して、ユーザーにドメインとIPブロックリストを提供します。統計情報は、クライムウェアに関する有用な情報を明らかにするのに役立ちます。 システム管理者は、よく知られたホストをブロックし、ネットワーク内の感染を回避して検出するオプションを提供することに重点を置いています。この目的のために、TrendMicroのBotnetトラッカーはいくつかのブロックリストを提供しています。これらのブロックリストは様々な形式でさまざまな目的で提供されています。さらに、TrendMicroのツールは、CERT、ISP、およびLEA（法執行機関）がオンラインのボットネットコードを実行しているネットワーク/国ホストの悪意のあるホストを追跡するのに役立ちます。ボットネットの本当の力は決定するのは難しいですが、これらの戦略を組み合わせて実行することで、最初の脅威を特定し、損失を避けることができます。 このボットネット・ビジュアライザは、ボットの活動を最新の状態に保ちます。

Lookingglasscyber.comには、リアルタイムの地図が表示され、脅威情報フィードの実際のデータが表示されます。 Sector、Mobile、Conficker、ZeroAccess、APT、Trojan、TinyBanker、Clicker、Ramdo、Shiz、Flashback、Sensor、Dyreなどのボットネットを追跡します。

malwaretech.comにアクセスし、 [接続]ボタンをクリックすると、世界中のライブボットネットが表示されます。このボットネットトラッカーでは、Sality4、Kelihos、Necurs、Goze、Miraボットネットの活動を追跡できます。