ゾンビコンピュータ

ゾンビコンピュータとは、悪意あるコードに感染し、所有者の知らないうちに遠隔の操作者からコマンドを受け取る端末のことです。組み込まれると、デバイスはコマンド・アンド・コントロール(C2)チャネル経由で指示を受け、スパム送信、暗号資産マイニング、フィッシングキットのホスト、DDoS 攻撃の踏み台、内部ネットワークへの横展開などに利用されます。多くはフィッシング、ドライブバイダウンロード、公開されたサービス、弱い認証情報を経由して作られ、検知を避けるため長期間休眠することもあります。対策としては、エンドポイント保護、迅速なパッチ適用、送信通信のフィルタリング、C2 ドメインに対する DNS 監視、感染端末の隔離・再構築などが有効です。