ボットネットの管理に使われるTwitter、セキュリティ専門家の話

セキュリティ研究者は、ハッカーが、ボットネットと呼ばれる侵入先のコンピュータのネットワークに命令を配布する手段としてTwitterを使用していることを発見しました。

ボットネットを管理する従来の方法はIRCを使用していますが、

今や中断されたTwitterアカウントは、新しいコマンドや実行ファイルをダウンロードして実行するリンクを持つつぶやきを投稿するために使われていました。感染したマシンのボットネットコードで使用されるように、Arbor Networksのセキュリティ研究責任者、Jose Nazarioは木曜日のブログ投稿に書いています。

[詳しい情報：Windows PCからマルウェアを削除する方法]

"私はそれを発見したボットNazario氏によると、RSSフィードを使ってステータス更新を取得しているという.Nazario氏によると、「Upd4t3」と呼ばれるアカウントは、Twitterのセキュリティチームによって調査中だという。 Nazario氏によると、ボットネットは、例えば、迷惑メールを送信したり、分散型サービス拒否（DoS）攻撃を行うために使用される可能性があり、Twitter先週の犠牲者となった。ボットネットNazarioは、感染したコンピュータからのログイン資格情報などの機密情報を盗むために使用できる「infostealer操作」であると判明しました。