【ぼっとねっと】

ボットネット とは?

最終更新:
💡 乗っ取られた機器が、攻撃者の指示で動く

マルウェアに感染して攻撃者の遠隔操作下に置かれた、コンピューターやネット接続機器の集まり。DDoS攻撃やスパム送信などに悪用される。

📌 このページのポイント
中央の指令サーバーを使う例攻撃者指令サーバー(C2)指示感染PC感染機器感染PC機器群へ指示攻撃対象
矢印は指示・攻撃通信。機器同士で指示を伝えるP2P構成もあり、中央サーバーは必須ではない。
ひよこ ひよこ
ロボットが集まったネットワークなの?
ペンギン先生 ペンギン先生
ここでは、マルウェアに感染して攻撃者の指示を受ける機器の集まりだよ。PCだけでなく、ネットにつながるIoT機器なども対象になる。台数だけで定義されるものではないんだ。
ひよこ ひよこ
持ち主には分からないの?
ペンギン先生 ペンギン先生
普段の動作を続けながら、裏で指示を実行する場合があるよ。動作が遅いというだけでは感染の証拠にならないけれど、所有者が気づかず攻撃に利用されることはあるんだ。
ひよこ ひよこ
どうやって指示を送るの?
ペンギン先生 ペンギン先生
C&C、またはC2と呼ぶ指令サーバーを使う構成があるよ。図はその例。機器同士が通信して指示を伝えるP2P構成もあるので、中央サーバーが必ずあるわけではないんだ。
ひよこ ひよこ
何に悪用されるの?
ペンギン先生 ペンギン先生
多数の機器から通信を送りサービスを妨害するDDoS攻撃や、スパムの送信などだよ。機器の計算資源を使う暗号資産のマイニングにも悪用される。目的や参加台数はボットネットごとに違うんだ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「ボットネット」って出てきたら「攻撃者に遠隔操作される、乗っ取られた機器の集まり」と思えばだいたいOK!
📖 おまけ:英語の意味
「Botnet」 = ボットのネットワーク
💬 Bot(Robotに由来する語)とNetworkを組み合わせた呼び名だよ。

参考資料

← 用語集にもどる