ボットネット

ボットネットとは、侵害された PC・サーバ・ルータ・IoT 機器などのエンドポイント群が、一つまたは複数の C2 サーバへ接続し、運用者(ボットマスター)からの指令を実行するネットワークである。DDoS、スパム、クレデンシャルスタッフィング、クリック詐欺、暗号資産マイニング、マルウェア配布、追加侵入のためのプロキシ網など多用途に用いられる。集中型 C2、P2P、ファストフラックス DNS などの仕組みでテイクダウンに耐性を持たせることが多い。対策としては、エンドポイントの衛生管理、IoT のファームウェア更新、既知 C2 のブロック、シンクホール、外向き通信のフィルタリング、ネットワーク異常検知、法執行機関による摘発などが挙げられる。