DDoSボットネット「キムウルフ」の運営者がカナダで逮捕されました。調査により、この人物が分散型サービス妨害攻撃のための悪質なインフラをレンタルしていたことが明らかになりました。このサービスにより、サイバー犯罪者は高度な技術知識がなくても、オンライン上の様々な標的に大規模な攻撃を仕掛けることが可能でした。この逮捕はサイバー犯罪との戦いにおける進展を示していますが、ボットネットのエコシステムは依然として活動を続けています。foro3d.comでは、最新情報を常に把握することをお勧めします。
キムウルフの技術的インフラの仕組み 🖥️
キムウルフボットネットは、DDoS-as-a-Serviceモデルで運用されており、攻撃者は感染したデバイスのネットワークへのアクセスをレンタルしていました。これらのデバイスは主に、脆弱なファームウェアを持つルーターやIoT機器であり、中央集権型のC2サーバーを介して制御されていました。カナダでの逮捕は、暗号通貨による支払いと攻撃調整に使用されたサーバーの記録を追跡することで達成されました。このインフラはUDPおよびTCPプロトコルを使用して標的を飽和させ、報告されたいくつかのインシデントでは500Gbpsを超えるトラフィック量に達していました。
DDoSのレンタル：デジタル迷惑行為のAirbnb 😅
どうやら、ボットネットをレンタルすることはアパートを予約するのと同じくらい簡単になっているようですが、保証金の要件は少なく、警察の訪問を受ける可能性は高いようです。このカナダ人の運営者は、自身の サービスとしてのサービス拒否 ビジネスに、手錠と召喚状という注文していない追加パッケージが含まれていることを知りました。一方、彼のプラットフォームの顧客たちは、おそらくフォーラムでカスタマーサービスがかなり不十分だと不満を漏らしていることでしょう。