작전 참여조직은 스팸하우스, 파이어아이, 러시아 CERT 등
여러 개의 사이버보안 조직은 합동으로 의약품 관련 스팸 메일을 보내는 것을 알려진 그럼(Grum) 봇넷을 소탕하기 위해 공동 노력했다.이번 소탕 작전은 파나마와 러시아에 있는 C&C 서버가 멈추면서 마무리되었다.
이번 작전에 참여한 조직은 스팸하우스(Spamhaus), 파이어아이, 러시아 CERT 등이다.
가장 최고조일 때 그럼 봇넷은 전세계 약 17%이상의 스팸 메일을 차지하였다. 네덜란드에 있는 C&C 서버는 이번 주 초에 진압되었으나, 봇넷을 통제하는 사람이 러시아에 다시 설치하였다.
<참고사이트>
-www.darkreading.com/insider-threat/167801100/
-news.cnet.com/8301-1009_3-57475328-83//
-www.bbc.co.uk/news/technology-18898971
[정보제공. 2012. 7. 18 & 19. SANS Korea / www.itlkorea.kr]
■ 보안 사건사고 제보 하기
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
저작권자 © 데일리시큐 무단전재 및 재배포 금지