Bad News: The Conficker Worm
サイバー犯罪と戦うためのグローバルアライアンスの構築は容易ではなく、100カ国以上のサイバー犯罪者よりも一歩前進できる組織を構築することは不可能に近づいています。しかし、Confickerワーキンググループと呼ばれるボランティアの団体は、それができると考えている。
Confickerワームに感染した大規模なコンピュータネットワークを今年初めに作成したグループで、最悪の場合感染している1000万台のコンピュータ
世界のトップインターネット企業の技術者が非公式に結束しているため、この問題の深刻さが原因でグループが離脱した。最初はConficker Cabalと呼ばれていましたが、Confickerワーキンググループと呼ばれる名前を軽くしました。<参考>：Windows PCからマルウェアを削除する方法>
インターネットシステムコンソーシアムの社長であり、グループのメンバーの1人であるポールヴィクシー（Paul Vixie）に語った。 "それは火事の家があったのでバケット旅団として形成された"と彼は言った。 「このようなレベルの才能を、「インターネットセキュリティの景観を形作ること」という長期的な目標があれば、これに集中することはできませんでした」しかし、他のインターネットの脅威と将来的に戦うために使用できることを願っています。このグループは、非公式で臨時に活動します。 Webサイトやいくつかのメーリングリスト、時折の電話会議があります。ネットワークセキュリティコンサルティングのサポートインテリジェンスのCEOであるリックウェッソン（Rick Wesson）氏は、「契約、無償、ワークショップ、ニュースレターなし。
「誰もが時間を無駄にしてしまったので、これを支払っていないし、それは素晴らしいことだ。誰もがこれをやることを気に入っている」
ステークスは高い。現在、200万〜400万台のコンピュータで推測されているConfickerは、世界最大のボットネットになるだろう。一般的に、数十万台のコンピュータを持つボットネットは大きな脅威になると考えられています。
ワーキンググループのアプローチは、ネットワークを積極的に運営していたインターネットの初期段階にまでさかのぼります。 "それはAmishの納屋のようなものでした。"とVixieは言いました。 90年代になると、協調精神が衰え、技術スキルを持つ人々がインターネット企業に奪われ、その多くはお互いに激しい競争に縛られてしまった。しかし、最近では、「厳しい競争」の感覚が緩和されているとビキシー氏は話す。 「経済的な潮流はそのままで、人々は市場シェアを拡大するのではなく、業界の残っているものを守ることに集中しています。」昨年、Vixie氏は昨年、ドメイン名システム（DNS）の主要なバグに対する解決策を探し出しています。もっと驚くべきことに、誰もがパッチを当てるまでチャンスを逃さない限り、どの作品も流出していませんでした。
Confickerワーキンググループでは、時が経つにつれて苦労しました。もともと、Confickerの以前の2つの亜種がソフトウェアを更新しないように設定されていたため、このグループは最新のConficker.Cコードで後退しました。ワーキンググループの一部であるサイバー犯罪団体The Shadowserver Foundationの共同設立者、Andre DiMino氏は、次のように述べています。「セキュリティー専門家は、多数のConficker.AとConficker.Bの感染がありますが、どれだけ多くの人が更新できるかは分かりません。しかし、Conficker.Cクライアントは、コマンド・アンド・コントロールサーバーから命令を探すためにはるかに複雑な新しいアルゴリズムを使うようになると、水曜日にはもっと良い考えが出てくるだろう。
毎日250種類のWebサイトを毎日見て、指示を出します。犯罪者をこれらのインターネットドメインから守るためにドメイン名レジストラと協力することにより、ワーキンググループは、少なくともConfickerをクリエイターの理解から守ることができました。
しかし、新しいアルゴリズムでは、その仕事ははるかに難しくなります。 1日あたり数百のドメインの代わりに、50,000をロックアウトする必要があります。また、Confickerがインターネットのさまざまな隅々までのアップデートを探し始めているため、多くの異なる国の100以上のドメインレジストラと協力しなければならないでしょう。
Confickerワーキンググループがこの前例のないゲームに追いつくことができるかどうか。猫とマウスはまだ見えないままです。しかし、ウェッソンとディミノは楽観的です。
ヴィクシーはそれほど確信していません。 "私は前後に行く"と彼は言った。 「私がコーヒーを飲んでいる日や、私がビールを飲んでいる日の一部にいるかどうかによって決まります」。