まっちゃだいふくの日記★とれんどふりーく★

■[IT][セキュリティ]【Internet Week 2009】 Gumblar、中国のDDoS事情など「脅威のトレンド」振り返る -INTERNET Watch（情報元のブックマーク数）

すげぇーーーセキュリティホールMemoのBoFがすごかったみたい。MSの高橋さんやJPCERT/CCの真鍋さんがGumblarのネタで話をしたとのこと。

「Gumblar」は春・秋で異なる攻撃形態、より複雑な構成に

このプログラムでは、「セキュリティホールmemo」を運営する龍谷大学理工学部の小島肇氏が「2009年インターネットセキュリティの課題を振り返る」と題して基調講演したのに引き続き、「脅威のトレンド2009：ソフトウェア、プロトコル、ウェブサイトを巡る動向」と題したパネルディスカッションが行われた。このパネルディスカッションでは、マイクロソフトのチーフセキュリティアドバイザー・高橋正和氏の司会の下、3人のパネリストが登壇した。

最初に、JPCERTコーディネーションセンター（JPCERT/CC）理事であり同分析センター長の真鍋敬士氏が「脅威のトレンド2009」と題して、JPCERTにて分析した攻撃手法を中心に今年のトレンドを紹介した。その中で、今年の春に大きな被害を発生させ、また秋になって再度活動を開始した「Gumblar」の分析結果が報告された。

これによると、春と秋では攻撃の形態が大きく違っているそうだ。以前の Gumblarはマルウェアを配布するサイトが限定されており、そのようなサイトに使われていた「martuz.cn」や「gumblar.cn」などのドメインを停止することで脅威を軽減することができた。これに対して新しいGumblarはマルウェアを配布するサイトが同時にリダイレクト元にもなりうるなど、複雑な構成になっている。

【Internet Week 2009】 Gumblar、中国のDDoS事情など「脅威のトレンド」振り返る -INTERNET Watch

Permalink | コメント(0) | トラックバック(0) | 21:09