Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.

2004 年ゾンビPC対策黎明期

※ワーム感染等によりソンビ化したPCによる意図的な攻撃等が顕在化した。

2004 年ゾンビPC対策黎明期

※ワーム感染等によりソンビ化したPCによる意図的な攻撃等が顕在化した。

1

Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.

ゾンビゾンビPCPCとはとは

OCN

IIJ

Internet

◆ 遠隔から自由に操作できるPC◆ 多数のゾンビPCを同時に遠隔操作可能◆ ワームや不正ツールでゾンビ化

2

Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.

電子メール利用者

SPAMSPAMメールメール

ゾンビPCを活用したSPAMメールビジネスWebビジネスサイト

Web

メール送信指示

①②

③

④

ゾンビPC3

Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.

SPAMSPAMメールメール

メール送信指示

Mail Mail¥¥¥.jp $$$.jp不達通知（エラーメール）

②一部メールは正規のユーザに届く

③大量のエラーメールが 「$$$.jp」に届く

ゾンビゾンビPCPCが出すが出すSPAMSPAMメールがメールがISPISPのメールサーバを襲うのメールサーバを襲う

ゾンビPC① 「$$$.jp」ユーザに偽装したメールを「¥¥¥.jp」ユーザに送信

「迷惑メールへの対応のあり方に関する研究会」の検討に期待したい。「迷惑メールへの対応のあり方に関する研究会」の検討に期待したい。4

Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.

電子メール利用者

SPAMSPAMメールメール

ゾンビゾンビPCPCを活用したを活用した PhishingPhishing詐欺詐欺Phishingサイト本物サイト

Web

メール送信指示

Web ①

ゾンビPC

②

③

④

⑥⑦

⑤

5

Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.

最近のPhishing詐欺の事例（2004.11.8）VISAを装った詐欺メール VISAを装った偽サイト

6

Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.

電子メール利用者

SPAMSPAMメールメール

ゾンビPC等を活用したDDoS攻撃Webビジネスサイト

Web

メール送信指示

①②

③

④

ゾンビPC7

Copyright©2004 Telecom-ISAC Japan. All Rights Reserved.

ゾンビPC等を利用したDDoS攻撃

Web

インターネット

8