IT用語入門:ボットネット【感染端末を束ねて遠隔操作する攻撃基盤】

PR
PR

PR

バナー

ボットネットとは

ボットネットとは、マルウェアに感染した多数の端末を攻撃者が束ねて遠隔操作する仕組みです。感染端末は「ボット」と呼ばれ、持ち主に気づかれず命令に従います。代表例は大量のスパム送信やDDoS攻撃で、パソコンだけでなくスマホや監視カメラ、ルーターなどのIoT機器も巻き込まれます。

指令はC2(コマンド&コントロール)サーバーやP2P経路から配られ、ボットが一斉に動作します。感染は弱いパスワード、未更新のソフト、悪意ある添付やリンクが典型です。対策はOSとアプリの更新、セキュリティソフトの利用、怪しいメールやリンクを避けること、IoTの初期パスワード変更です。攻撃の土台である点を押さえ、継続的に警戒しましょう。

IT用語集一覧はこちら