ボットネットとは何か？

ボットネット（"robot network"の略）とは、悪意のあるソフトウェアに感染した、コンピューター、スマートフォン、ルーター、その他のインターネット接続デバイスの集合体である。感染すると、各デバイスは「ボット」（またはゾンビ）となり、ボットマスターまたはコマンド＆コントロール（C2）サーバーと呼ばれる中央コントローラーからの命令に従って動作する。デバイスの所有者は通常、自分のマシンがその活動の一部となっていることにまったく気づかない。

ボットネットの規模は数百台のデバイスから、世界中に分散した数百万台のマシンに及ぶこともある。これまでに発見された最大規模のボットネットの中には、MiraiやZeusのように、数十万台ものデバイスを同時に侵害したものもある。

ボットネットはどのように機能するのか？

ボットネットのライフサイクルは、通常いくつかの重要な段階をたどる。

  1. 感染： フィッシングメール、悪意のあるダウンロード、パッチが適用されていないソフトウェアの脆弱性、またはルーターやIoTデバイスの脆弱なパスワードを通じて、デバイスが侵害される。
  1. 招集： マルウェアは静かに自身をインストールし、攻撃者のコマンド＆コントロールサーバーに接続する。感染したデバイスはボットネットに「組み込まれた」状態となる。
  1. 起動： ボットマスターはすべてのボットに対して同時に指示を送る。これらの指示は、スパムの送信、攻撃の実行、データの窃取、または暗号通貨のマイニングなどをデバイスに命じるものである。
  1. 実行： ボットは割り当てられたタスクを実行する。多くの場合、数千台のデバイスの合計能力は単一のマシンをはるかに上回るため、その規模は非常に大きくなる。

現代のボットネットは、単一のC2サーバーではなくピアツーピアアーキテクチャを使用することが多く、シャットダウンが困難になっている。あるノードが削除されても、ネットワークの残りの部分は機能し続ける。

ボットネットの一般的な用途

ボットネットは、記録に残る最も被害の大きいサイバー攻撃の多くに関与している。攻撃者が一般的に使用する用途を以下に示す。

  • DDoS攻撃（分散型サービス拒否攻撃）： ウェブサイトやサーバーをトラフィックで溢れさせ、クラッシュさせる。これはボットネットの最も一般的な用途の一つである。
  • スパムキャンペーン： 検出を回避するために、感染したマシンを通じて数十億通ものフィッシングメールや広告メールを送信する。
  • クレデンシャルスタッフィング： 盗まれたユーザー名とパスワードの組み合わせを使用して、数千のウェブサイトへのログインを自動的に試みる。
  • クリプトジャッキング： デバイスの処理能力を乗っ取り、攻撃者のために暗号通貨をマイニングする。
  • データ窃取： 感染したマシンから銀行の認証情報、個人情報、機密ファイルを収集する。
  • 広告詐欺： 広告への偽のクリックを生成し、広告収益を不正に得る。

VPNユーザーにとってボットネットが重要な理由

VPNユーザーもボットネットの脅威から免れることはできない。場合によっては、VPNインフラ自体が直接の標的や意図しない参加者となることもある。

あなたのデバイスはすでにボットかもしれない。 VPNはトラフィックを暗号化するが、すでにデバイスにインストールされているマルウェアからは保護されない。マシンが侵害されている場合、VPNが有効かどうかに関わらず、攻撃者はそのデバイスを通じて活動できる。

無料VPNがボットネットの構築に利用された事例がある。 一部の悪質な無料VPNサービスは、ユーザーのデバイスをボットネットに組み込み、実質的にその帯域幅と処理能力を第三者に販売していたことが発覚している。悪名高いHola VPNの事例は、広く記録された典型的な例である。

ボットネットはVPNサーバーへの攻撃にも使用される。 ボットネットを利用した大規模なDDoS攻撃は、VPNインフラを標的にし、サービス停止を引き起こしたり、ユーザーをより安全性の低い接続に誘導したりする可能性がある。

IPレピュテーションの問題： インターネット接続が以前ボットネットの一部であった場合、マルウェアが除去された後でも、IPアドレスがウェブサイトやサービスによってフラグを立てられたりブラックリストに登録されたりする可能性がある。

自己防衛のために

意図せずボットにならないためには、すべてのソフトウェアとファームウェアを常に最新の状態に保ち、強力でユニークなパスワードを使用し、二要素認証を有効にし、信頼できるウイルス対策ソフトウェアを実行することが重要である。ビジネスモデルを明確に説明していない無料VPNサービスには注意が必要だ。信頼できるVPNと適切なセキュリティ習慣を組み合わせることで、全体的な攻撃対象領域を減らすことができる。

ボットネットを理解することは、現代のサイバー脅威を理解する上で重要な要素である。なぜなら、ボットネットは企業だけを標的にするわけではないからだ。あなたのデバイスを含む、あらゆる接続されたデバイスが潜在的な標的となり得る。