【 ここから本文 】
ウイルス／ワーム／スパム対策
ソーシャルブックマークに登録 ：
印刷用ページの表示
【連載】
サイバー・セキュリティ［罪と罰］
第4回 ボット犯罪者たちの「罪と罰」
（2008年06月03日）
ジェイソン・ダウニー
IRCベースのボットネットを運用し、多数のDDoS攻撃を行った件で禁固1年の後、保護観察、損害賠償、地域奉仕の有罪判決
「ケンタッキー・ボット・マスター」の異名を持つDowney（24歳）は「Rizon.net」および「Yotta-byte.net」という2つのIRC（Internet Relay Chat）ネットワークを運営していた。これらは、Downeyと仲間のボットハーダーたちが、他のIRCネットワークにDDoS攻撃を加えるためのボットネットの指揮管理系統だった。オンライン上では「Nessum」を名のっていたDowneyは、2004年5月にさかのぼる一連の攻撃の罪で告訴された。
IRC関連のニュースを伝える「IRC-junkie.org」の2004年5月22日付けのニュース投稿で、Nessumからの攻撃を受けたIRCネットワーク「IRCHighway」の運営者らは、「われわれは、こうした活動を行っている集団の少なくとも一部は、Rizon.netのCEOであるNessumを含む、Rizonの幹部クラスのスタッフ・メンバーであるというかなり確実な証拠を入手した」というメッセージを記している（画面2）。
| 画面2：IRC-junkie.orgのサイト内で、Nessunが刑務所送りになったことを伝えたページ（2007年10月27日付けのニュース投稿） |
 |
この投稿に対する回答の中で、DowneyはIRCHighwayが抱えているトラブルに遺憾の意を示しつつ、その原因は、Rizon.netのネットワークの3万5,000人のユーザーをDowney自身が取り締まれないことにあるとした。彼は当時、「僕はRizon.netを100％管理しているわけではない。（ここで何かが行われたとしても）僕がDDoS攻撃を仕掛けたことにはならない」などと記していた。
しかし、米国連邦検事の見解は違った。訴訟記録によると、Downeyは約6,000台の「感染コンピュータ」で構成されたボットネットを、彼自身のネットワークを使ってコントロールしたとされている。
- サイバー・セキュリティ［罪と罰］
- 第1回 トロイの木馬を仕込んで児童ポルノを摘発
- 第2回 偽造IDを使ってオンライン詐欺を追跡、逮捕へ
- 第3回 フィッシング対策の救世主
- 第4回 ボット犯罪者たちの「罪と罰」
【解説】SQLインジェクション攻撃の“第3の波”――大規模サイト・ハッキングは今後も続く
IBMのセキュリティ研究員、攻撃の仕組みの複雑化・高度化を警告
［世界］大規模なサイト・ハッキング、被害件数は50万件以上に
「今後攻撃はさらに激化する」と専門家は警鐘
［世界］大規模なサイト・ハッキングが再発生――英国政府や国連のサイトも被害に
「国連サイトの一部はまだハッキングされたままの状態だ」と専門家
個人情報の入力を促す従来手法に加え、トロイの木馬で情報収集を図る
【解説】経営者を標的にした「スピア・フィッシング」攻撃にご用心
裁判所をかたる偽の召喚状を送りつけ、詐欺サイトへ誘導
ブルース・シュナイアー氏が語る「セキュリティ・シアター」の功罪
実際のリスクとのずれを生む一方で、過度の恐怖を軽減する効果もあり
問われる同省の情報管理体制
［米国］【サイベイランス調査】ID盗難の脅威、昨年より200％も増加
より単純に、しかもより効率的になる詐取・窃盗の手口
