ゾンビマシンに気付かない企業も多数標的型攻撃にも悪用、ボットネットによるサイバー攻撃の手口と対策

大量のマルウェア感染マシン群であるボットネットは、標的型攻撃に利用されることも少なくない。ボットネットを利用したサイバー攻撃の手口と、その対策を解説する。

[Robert Westervelt，TechTarget]

　サイバー犯罪集団が操るゾンビマシン（マルウェアに感染し、攻撃者に悪用されるマシン）の一群は、主に医薬品やポルノなどを宣伝する大量スパム送信に使われている。だが専門家によれば、さらに悪質な用途のために利用されることもあるという。

　ボットネットは、ゾンビマシンの力を悪用して、Webサイトに障害を引き起こす分散型サービス妨害（DDoS）攻撃やマルウェアの拡散、フィッシング詐欺、クリックジャッキングなどに利用される（ボットネットについては「IPレピュテーションはスパムの抜本対策となり得るか」も参照）。

関連記事

• IPv6への移行でスパムボット活発化の恐れ――専門家が警告
• 大規模化が進むDDoS攻撃、一度に100Gbpsの攻撃も
• 小規模攻撃の方がより危険？　「DDoS攻撃」の意外な事実