トロイの木馬とは、ギリシャ神話に登場する。トロイア戦争において、木馬の中に兵士が入る。外から見るとただの木馬であり、悪いものはない。潜伏期間を経て、中にいた兵士が出てきて戦争に勝利する。これと同じように、この場合のトロイの木馬も、一見するとただのファイルであり、悪いものとは気が付かない。それが、実は不正なプログラムだったというのが、特徴。今回の問題も、プログラムを送ってインストールさせるということは、受け取った人にとっては、普通のプログラムにみえたと判断できる。以下の記事も参照ください。マルウェア全般コメント(0)ボットネット(botnet)ボットとは(botnet)のボット(bot)の語源はロボット(Robbot)。botnet)は、司令を受けて一斉にDDoS攻撃などを行う。過去問(H23春IP問76)では、ボットの説明として、「多数のコンピュータに感染し,遠隔操作で攻撃者から指令を受けるとDDOS攻撃などを一斉に行う不正プログラムに付けられた呼び名」と述べられています。テレビでボットネットの特集をやってた。重大な問題を引き起こすようだ。ボットはロボットから来ている。ロボットは人間の司令に従順に従うように、ボットに感染したコンピュータの集まり(ボットネット)は、司令を受けて一斉にDDOS攻撃などを行う。過去問では以下の記述がある。ボットを放置しておくと、ほかのPCへの感染活動やDoS攻撃を行うボットネットに加担し続けることになり、他者に迷惑をかけてしまいます。(H20SV午前1問1)大量の広告メールを送る際に利用されたりする。クリック報酬型のサイトにクリックをしかけることができる。ボットネットは時間単位で販売されているそうだ。ボットそのものはウィルスと同じ。ウィルスではお金を儲けることは難しいが、ボットネットを作れば裏企業に販売することが可能になる。基本的には、OSのパッチやウイルスソフトのパターンファイルを最新化するベーシックな対策が必要である。CCC(サイバークリーンセンター)のツールを実行することで、ボットに感染しているかの確認とボットの駆除が行える(現在は閉鎖)。最近では、メールやインターネット経由の感染以外にも、USBなどの外部メディアによる感染が増えている。USBメモリのウイルスチェックを行うとともに、不明な外部メディアを接続しないことや、外部メディアの自動実行を禁止する。※ボットの対策に関しては、以下のサイトを随分と参考にしました。Chat)であるが、フルスペルを見て、なんとなくイメージがわくかもしれない。インターネットでリレー式にチャット(会話)をする仕組みだ。IRC通信自体は悪いものではないが、ボットでは、不正な通信を有効に機能させるためにIRCを利用して司令塔であるC&C(Command&Control)サーバと通信をする。従来はTCPポート6667を使ったIRC通信が多かったが、最近ではhttp(80)を使い、FWをすり抜けて通信することが多い。