ボットネット

ボットネットとは、1つの場所から制御され、関連するプログラムやスクリプトを実行するコンピューターのグループです。ボットネットは科学的な処理など、分散コンピューティングの目的で使用できますが、通常この用語は、悪意のあるソフトウェアに感染した複数のコンピューターを指します。

悪意のあるボットネットを作成するには、まずハッカーが複数のコンピューターを侵害する必要があります。これは、Webブラウザー、IRCチャットプログラム、またはコンピューターのオペレーティングシステムにあるセキュリティホールを悪用することで行われます。たとえば、ユーザーがデフォルトのファイアウォール設定を無効にしている場合、そのコンピューターはこのようなボットネット攻撃を受けやすくなります。ハッカーは複数のコンピューターへのアクセスを得ると、すべてのシステム上で自動化されたプログラム、つまり「ボット」を同時に実行できます。

ハッカーは、ウイルスの拡散、メールスパムの送信、またはサービス拒否攻撃によるWebサーバーのクラッシュなど、さまざまな目的でボットネットを作成することがあります。ボットネットの規模は、数台のコンピューターから数千台に及ぶことがあります。大規模なボットネットは最も大きな被害を引き起こす可能性がありますが、発見して分解するのも容易です。大規模なボットネットが使用する帯域幅の異常な量により、1つ以上のISPで警告が発生し、ボットネットの発見と解体につながることがあります。

ほとんどの場合、ユーザーは自分のコンピューターがボットネットの一部になったことに気付きません。これは、ハッカーが通常、ルートキット攻撃と同じように、通常のプロセスに活動を隠すことで侵入を隠すためです。そのため、コンピューターへのこのような侵入を定期的にチェックするウイルス対策ソフトウェアまたはマルウェア対策ソフトウェアをインストールするとよいでしょう。また、システムのファイアウォールが有効になっていることも確認するとよいでしょう。通常、これはデフォルトの設定です。