サイバー犯罪のタスクフォースが一発で巨大ボットネットという戦利品を得る~J-CATによってBeeboneが骨抜きに(The Register) | ScanNetSecurity
2026.02.23(月)

サイバー犯罪のタスクフォースが一発で巨大ボットネットという戦利品を得る~J-CATによってBeeboneが骨抜きに(The Register)

研究者たちはそのキャプチャされたドメインを用いて、何台のマシンが感染したのかを分析している。以前、McAfeeのテレメトリを用いて、研究者たちは12,000台のマシンが感染の兆候を示していると推定していた。The Registerは新たな統計を公開できる。

国際 TheRegister
NHTCU(Dutch National High Tech Crime Unit)およびJ-CAT(Joint Cybercrime Action Taskforce)を主体としたコンソーシアムが、高度なボットネットを殲滅した。

AAEHやBeeboneなど数々の名前で呼ばれてきたこのボットネットは、「ポリモーフィック型ダウンローダボット」である。被害者のコンピュータに、さまざまな形態のマルウェアをインストールするものだ。

このボットネットは、アンチウィルスソフトウェアを回避し、自身のシャットダウンに使われ得るプロセスを無効にする目的で進化する過程において、有機体のウィルス同様にすさまじい速度で自身の修正版を再生成していた。

Intel SecurityのCTOであるRaj Samani氏は本誌に次のように語った。「新たな変異を少なくとも日に6回、たいていの場合はそれ以上行っていることを観察しました。」

《》

関連記事

特集

PageTop

アクセスランキング

  1. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  2. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  3. 第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

    第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

  4. JPCERT/CC、Active Directory に注目した Windowsのイベントログ分析トレーニング用コンテンツ資料公開

    JPCERT/CC、Active Directory に注目した Windowsのイベントログ分析トレーニング用コンテンツ資料公開

  5. NRIセキュア、日・米・豪 3 ヶ国「企業におけるサイバーセキュリティ実態調査2025」公表

    NRIセキュア、日・米・豪 3 ヶ国「企業におけるサイバーセキュリティ実態調査2025」公表

ランキングをもっと見る
PageTop