ボットネットとは

ボットネットとは、多数のボット(後述)によって構成され、コマンドによって各種の攻撃や犯罪に利用されるネットワークのことを指します。ボットは悪意を持ったユーザーからのコマンドを実行するようになってしまった機器で、一般的なPCでもウイルスへの感染などによってボット化します。

典型的には、一つのコマンドで多数のコンピュータが、同じWebサーバに同時にアクセスするDDoS攻撃などに使われます。それ以外にも、クリック数に応じた報酬を獲得できる広告へのアクセスや、スパムメールの配信に使われることもあります。

ボットは世界中に遍在することが多く、そのすべてを発見して駆除することは困難です。また、コマンドを発信するコンピュータ自体もボットネット上にあって代替可能なことが多く、大本を発見するのは大変困難です。

対策としてはコマンドを送ってくる通信を監視することになりますが、通信方法にもさまざまなバリエーションがあるため、すべてを監視することも難しくなっています。まずはウイルスに感染しないよう、 OSやアプリケーションのアップデートを行うことが重要です。