2020-11-29 18:50 (일)
의약품 스팸메일 발송하는 Grum 봇넷 소탕
상태바
의약품 스팸메일 발송하는 Grum 봇넷 소탕
  • 길민권
  • 승인 2012.07.22 18:37
이 기사를 공유합니다

작전 참여조직은 스팸하우스, 파이어아이, 러시아 CERT 등
여러 개의 사이버보안 조직은 합동으로 의약품 관련 스팸 메일을 보내는 것을 알려진 그럼(Grum) 봇넷을 소탕하기 위해 공동 노력했다.
 
이번 소탕 작전은 파나마와 러시아에 있는 C&C 서버가 멈추면서 마무리되었다.
 
이번 작전에 참여한 조직은 스팸하우스(Spamhaus), 파이어아이, 러시아 CERT 등이다.
 
가장 최고조일 때 그럼 봇넷은 전세계 약 17%이상의 스팸 메일을 차지하였다. 네덜란드에 있는 C&C 서버는 이번 주 초에 진압되었으나, 봇넷을 통제하는 사람이 러시아에 다시 설치하였다.
 
<참고사이트>
-www.darkreading.com/insider-threat/167801100/
-news.cnet.com/8301-1009_3-57475328-83//
-www.bbc.co.uk/news/technology-18898971
[정보제공. 2012. 7. 18 & 19. SANS Korea / www.itlkorea.kr]