ボットネット
定義
ボットネットとはマルウェアに感染した多数のコンピュータ・IoTデバイス・サーバー（「ボット」）を攻撃者がC2（Command and Control）サーバーから一元制御するネットワークです。攻撃者はC2経由でボット群に一斉に指令を送り、DDoS攻撃・スパムメール大量送信・クレデンシャルスタッフィング・クリック詐欺・クリプトジャッキングなどに悪用します。Emotet（メール経由のバンキングマルウェア・ボットネット）・Mirai（IoTデバイスを乗っ取り620Gbps超のDDoSを実現）が有名な事例です。感染した端末はユーザーが気づかないまま数年にわたって悪用されるケースもあります。EDRによるエンドポイント保護・C2通信を遮断するDNSフィルタリング・IoTデバイスのファームウェア定期更新とデフォルトパスワードの変更・ネットワーク上の異常な外部通信の監視が対策の基本です。
関連用語
よくある質問
ボットネットとは？
マルウェアに感染した多数のコンピュータ（ボット）をC2サーバーから一元制御するネットワーク。DDoS攻撃・スパム送信・クリプトジャッキング・クレデンシャルスタッフィングに悪用。Emotet・Mirai（IoT）が有名。
同じカテゴリの用語（攻撃手法）
攻撃者が正規サービスと利用者の間に入り、認証情報やセッションを中継・窃取するフィッシング手法。…
国家支援組織や高度な技術を持つ攻撃グループによる長期・潜伏型の標的型攻撃。数ヶ月〜数年かけて侵入・維持・情報収集を行う。…
取引先や経営者になりすまして送金、請求書変更、機密情報送付を促すビジネスメール詐欺。…
実在ブランド、取引先、社内組織になりすまし、利用者に誤操作や情報入力を促す攻撃。…
ログインID、パスワード、トークン、MFAコードなどの認証情報を大量または継続的に収集する行為。…
他サービスから漏えいしたIDとパスワードの組み合わせを使い、別サービスへのログインを試す攻撃。…