Russian malware

nfamous Russian malware gang vanishes

ロシアから、多数のマルウェアや、迷惑メールの巣窟となっていたPC群を率いる集団「RBN」が、消えたとCnetは報じている。

本当にたちの悪い集団で、ブラウザの画像ブロックをかいくぐる手段を使うのだ。
これは、本当に要注意で、自分の知り合いで、XPでInternet Explorer7を使っていて、ボットに感染した５台のマシンを持っている人間がいる。
どれも、ロシアからのメールに添付画像から感染しているとのこと。

今回、当局の庇護から外されたらしく、

Genes claimed it is likely that whatever protection RBN enjoyed was withdrawn because the group had overreached itself.
調子に乗った、RBNが何らかの保護から引きずり出された。

ここまではいいのだが、

the company believes that the gang has shifted operations to Asia. Sites hosted in Taiwan and China are now hosting malicious-software packing kits and software that had been commonly hosted on RBN sites.
台湾と中国でホストをつとめられるサイトは、現在、RBNサイトで一般に主催されたキットとソフトウェアを詰め込んでいる悪意のあるソフトウェアのホストをつとめています。

アジアに移動して、こてこての「All kinds of cybercrime」を運営し始めた。

@barak.net
@nethomebiz.net
@allsaintsfan.com
@snds.com
@osg.com
@phayze.com

ここ数週間おとなしくなってきたロシア語のスパムメールが大量にばらまかれ始めた。
特にスパムに弱いアップルのサイトは、もろに経由されている。

このメール群の怖いのは、迷惑メールを報告の為の転送を行う動きをブロックして、メールソフトをシャットダウンするのだ。

要注意である。