Microsoftが訴訟で和解後、中国のNitolボットネットのホスティングを停止〜オーナーがシンクホールへの廃棄に合意(The Register) | ScanNetSecurity
2026.10.29(木)

Microsoftが訴訟で和解後、中国のNitolボットネットのホスティングを停止〜オーナーがシンクホールへの廃棄に合意(The Register)

この和解合意に基づき、レドモンドはマルウェアにリンクするサブドメインはすべて、「ブラックリスト」に入れられ、Microsoftが管理するシンクホールにリダイレクトされるという条件で、3322.orgドメインのオペレーション再開を許可していた。

国際 TheRegister
Microsoftが、Nitol DDoSボットネットにリンクする中国のサイトとの訴訟で和解した。

新興のNitolボットネットは、3322.orgドメインでホスティングされていた。この脅威を停止するため、Microsoftは3322.orgでホスティングされていた70,000の悪意のあるサブドメインを制御するための訴訟を起こし、9月中旬に同ドメインを掌握した。

レドモンドは、不安定なサプライチェーンの調査(PDF)中に、詐欺を発見した。どうやら中国の不正な(しかし名は挙げられていない)複数のコンピュータ再販業者が、Pay Per Install型のマルウェアアフィリエイトプログラムや、類似する詐欺から余分に儲けを得ようとして、被害者のマシンにマルウェアをプラントしていたようだ…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子)
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

    「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

  2. 石油資源開発が利用するラクスライトクラウドのASPサービス「blastmail」に不正アクセス

    石油資源開発が利用するラクスライトクラウドのASPサービス「blastmail」に不正アクセス

  3. 釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃

    釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃

  4. 製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい

    製薬企業向けサービス「MR君」へ不正アクセス、一部の医師会員と製薬企業の担当者に関する情報が漏えい

  5. 医療機関業務支援システム「@link(アットリンク)」に不正アクセス、サービスの提供を一時停止

    医療機関業務支援システム「@link(アットリンク)」に不正アクセス、サービスの提供を一時停止

ランキングをもっと見る
PageTop