3つのボットネットに1人のボットネットマスター
この3つのボットネット(感染ホスト数はそれぞれ5225台、3771台、929台)は、ボットネットマスターが複数のキャンペーンを立ち上げ、それによって複数のボットネットを構築することにより、感染ベクトルを多様化させようとしている好例だ。このボットマスターが忘れているのは、自分がIRCをC&Cとして使っているだけでなく、3つのボットネットすべてが同じサーバ上にあることだ。
<a href="/image/l/story_media/20393505/05_l.jpg" target="_blank">拡大画像</a>