FBIがIPStormネットワークを廃止

米国司法省は本日、連邦捜査局が IPStorm と呼ばれるボットネット プロキシ サービスのネットワークとインフラストラクチャを停止したと発表しました。

サイバー犯罪ネットワークは解体された

ボットネット プロキシ サービスである IPStorm により、サイバー犯罪者は世界中で匿名で悪意のあるトラフィックを実行できるようになりました。このトラフィックのチャネルには、Windows、Linux、Mac、Android デバイスが使用されました。

犯人特定されました

ロシア系モルドバ国籍のセルゲイ・マキニンは、コンピューター詐欺に関連した3件の罪で有罪を認めた。彼には現在、最高で懲役10年の刑が言い渡される可能性がある。

ブロックを回避するためのプロキシ ボットネット

IPStorm は、ブロックを回避して匿名性を保つためにサイバー犯罪者によって使用されました。悪意のあるトラフィックは、何千もの侵害されたデバイスを介して人々の自宅やオフィスに流入しました。

被害者への影響

IPStorm の被害者は、知らず知らずのうちにサイバー犯罪に加担するだけでなく、ネットワーク帯域幅がハイジャックされるという被害にも遭っていました。また、いつでもより危険なペイロードを受け取る危険もありました。

莫大な利益

マキニンは、他人に販売したプロキシサービスから少なくとも55万ドルの利益を得たことを認めた。彼は犯罪収益が入った仮想通貨ウォレットを放棄することに同意した。

2019年から進行中の作戦

IPStorm は 2019 年以降、マルウェア ターゲットから進化しました Windows は Linux アーキテクチャに脅威をもたらす、Android ベースの IoT デバイスを含みます。著者らはモジュール式アプローチを使用して、 さまざまなシステム上のシンプルで汎用性の高いマルウェア ターゲット。

国際的な調査

IPStorm ボットネットを排除するための捜査には、複数の法執行機関が関与しました。その中には、スペイン国家警察のサイバー攻撃グループ、ドミニカ国家警察の国際組織犯罪課、内務省、警察・入国管理局も含まれる。

当社の情報源