フランス警察、ボットネット乗っ取り85万台のPCからマルウェア削除

　Anonymous Coward曰く、

　フランス警察がAvastの協力のもと、マルウェアのボットネットを利用して、マルウェアに感染した85万台のコンピューターを操作し、そのマルウェアを消去した（ ZDNet）。

　問題になったマルウェアは2017年から確認されている「Retadup」と呼ばれるもので、Windowsマシンで暗号通貨を採掘・送信する。技術的な情報と実行された対処については、Avastが8月28日付けで詳しいレポートを出している（公開されたファイル情報やレジストリのキーなど）。

　ウィルス対策ソフトを意識してサンドボックス下での動作を嫌って大人しくしているところや、フォルダに見えるショートカットをC:以外の全てのドライブに作成する（つまり、USBメモリなどを通じてゆっくり増殖する）など、物語として読んでもわりと面白い。BBCによると当局が説明した侵入経路は「儲け話やエロ画像を餌にしたメールと、感染済みのUSBドライブ」らしい。2017年のトレンドマイクロの解説では標的型、いわゆるスピアフィッシングが疑われていたので、ピンポイントな攻撃があったかどうかは気になるところ。

　犯人は逮捕されていないが、Avastは作者のTwitterアカウントを特定した、としている。確かに、よく見るとトレンドマイクロとのやり取りでは犯行声明（曰く、「自分はハッカーではなく採掘の初心者」）らしきものもある。

　ただ、感染地域を見ると、フランスを含むEU地域はほぼゼロで、中南米を中心にアメリカやロシアにも広がっていたようだ。法的にはどうなんだろうか。

　スラドのコメントを読む | セキュリティセクション | 犯罪 | セキュリティ | ボットネット | インターネット | IT

　関連ストーリー：
他のボットネットを攻撃するボットネット「Fbot」 2018年09月23日
警視庁、ボットネットに侵入して迷惑メールの送信を検知する監視システムを運用開始 2016年11月10日
オンラインゲーム関連サービスを提供する企業がユーザーのPCにボットネットを仕込む 2013年11月25日
マルウェアを解析した会社の忠告に対する Apple の冷たい仕打ち 2012年04月13日