“ボット“について詳しく知りたいと思って、この記事を見に来ていただいたと思います。ボットには普通のボットと悪いボットがあります。本記事ではボット全体について、特に悪いボットの特徴、6つの感染経路、ボットに感染したときの6つの被害について事例を織り交ぜながら解説します。リテラシーをさらに高め、知識幅を広げていただければ幸いです。】7日間でウイルスについての不安が解消できる!メルマガ登録はこちら1.ボットとは?ボット(Bot)という言葉はロボット(Robot)から来ています。ボットにも大きく2種類あります。1-1.普通のボット普通のボットはインターネット上で決められた作業を自動的に行うプログラムです。具体的にプログラムされた作業は以下のものがあります。検索エンジンのクローラTwitterに自動的につぶやきを行うボットチャットにて自動的に会話するボットネットワークゲームにて自動的にプレイするボットTwitterで自動的につぶやくボット1-2.ウイルス性のあるボット悪質なボットはマルウェアの一種でパソコンに侵入し、外部からパソコン、スマートフォンを遠隔操作します。サイバー犯罪者はパソコン、スマートフォンを操り、悪質なことを行います。ボットの位置づけですが、マルウェアの中に含まれます。マルウェアの中にもトロイの木馬とワームがあります。各ボットの種類によりますが、このどちらかに分類されます。今はほとんどがトロイの木馬です。マルウェアについて知りたい方はマルウェアとウイルスの違い|端末保護の基本をシンプルに知るをご覧ください。本記事では2つ目のサイバー犯罪者たちが利用する悪質なボットについて解説します。2.ウイルス性のある悪質なボットの特徴とは悪質なボットの特徴は、感染したコンピューターが犯罪者の手足となり、知らないうちに犯罪に加担させられてしまうことです。具体的に書きますと、まずボットがパソコンに侵入したら、そのパソコンは外部から遠隔操作されます。ボットに侵入されたパソコンを「ゾンビPC」、「ゾンビマシン」と呼びます。次に、「ゾンビPC」がたくさん集まったネットワークをボットネットといい、外部からの指令によっていっせいに操られます。ボットネットの司令塔となるサーバーをC&C(コマンド・アンド・コントロール)サーバーと言います。この司令塔C&Cサーバーの命令で感染している数多くのゾンビPCがいっせいに動きます。小さいPCをたくさん集めて、まるでスーパーコンピューターを持ったようなパワーを犯罪者は持ってしまうのです。具体的なボットネットの規模は数十万台から大きいもので190万台以上のものがありました。手足となったコンピューターにオンラインバンキングを狙った金融詐欺、司令塔からゾンビPCに対して、さらにマルウェアを送り込むこともできます。アンダーグラウンドでは構築済みのボットネットのレンタルや、ボットネット自体の売買が行われています。犯罪者にあなたのPCを握られてしまうのがボットネットの怖いところです。3.6つのボット感染経路ボットはパソコン、スマートフォンに侵入すると静かに潜んでいます。C&Cサーバーの指令をじっと待っています。送られてきた迷惑メール中のリンク先に、アクセスするとマルウェアに感染する感染経路です。事例としては、Trojan.Pandexというスパムボットに感染したコンピューターが送るメールが以下です。このメール内のリンクにクリックすると、Webページにアクセスし、そこでマルウェアに感染してしまいます。リンク先にマルウェアを仕込んでいるメール3-2.ショートメッセージ(SMS※1)の中にあるリンクをクリックして感染AndroidスマートフォンのSMSから感染する感染経路です。Android.PikspamというボットはSMSに人気ゲームの無料版のお知らせ、賞金獲得の偽メッセージを送り、メッセージにあるリンクをクリックすると、ボットが仕込まれたアプリがダウンロードされるという手口を使って感染させました。やっかいなのは、アプリをインストールしたと思ったらボットも知らないうちにインストールされてしまうことです。Android.Pikspamが仕込まれたアプリのアイコン※1:SMSは携帯電話に入っているショートメールのこと3-3.非公式アプリマーケットにあるアプリからの感染アプリをダウンロードできるマーケットからボットが仕込まれたアプリをダウンロードして感染するケースもあります。Playではない非公式なアプリマーケットで見つかっています。人気ゲームなどの正規アプリにマルウェアを入れて、再パッケージをして非公式アプリマーケットでダウンロードを誘うという手口を使っていました。仮に有料アプリが無料だからといって公式アプリマーケット以外のサイトからダウンロード・インストールすることはあなたのスマートフォンを危険にさらすことになります。中国で最大のモバイルボットネット3-4.Webページを介してファイルをダウンロードしたときに感染インターネット上でシェアされているファイルをダウンロードすると感染する感染経路です。事例としては、中東で使われていたnjRATというボットがありました。ボットを置いて感染させたケースがあります。犯罪者はスクリーンセーバーとボットを併せて圧縮したファイルをサイトにおきます。ユーザーがダウンロードして、ファイルを解凍すると感染するという手口です。本当に知らないうちに感染してしまうケースです。感染の方法を順を追って説明します。犯罪者は脆弱性のあるWebサイトに侵入し、ボットをWebサイトに埋め込みます脆弱性のあるパソコンでボットが埋め込まれたWebサイトにアクセスするとパソコンにボットが侵入しますWindowsとMacの具体例を2つ紹介します。2012年に多くのMacに感染したボットOSX.Flashbackは以下の2段階で多くのMacに感染していきました。サイトにボットを埋め込みました脆弱性のあるJavaを使っているMacユーザーがボットが埋め込まれたWebサイトにアクセスして感染しました当時、Javaの脆弱性が分かってからパッチが出るまで6週間の時間がありました。その間に犯罪者は大量のMacにボットを感染させたのです。2つ目の事例は、2009年に活動停止したボットネットBamitalは主にアダルトサイトにアクセスした人たちのコンピューターにボットを感染させていました。ボットを埋め込んだサイト数は35を超えていました。この事例のように、アダルトサイトなどが感染経路となっていましたが、今日の犯罪者たちは脆弱性のある大手企業Webサイトにマルウェア、ボットを埋め込むことを狙っています。その方がWebサイトの訪問者が多いのでマルウェアが早く拡がるからです。マルウェアを置き、それをダウンロードしたユーザーが感染します。事例としては、2013年2月に活動停止したボットネットBamitalが感染経路の1つとしてP2Pネットワークを使っていました。ボットネットの終焉4.ボットに感染した場合の6つの被害ボットに感染した被害としてはじめに伝えたいことは、感染したパソコン、スマートフォンが犯罪者の意のままに操られてしまうということです。言い換えると、感染コンピューターの持ち主の知らないうちに、コンピューターのパワー、通信、電源を犯罪者に使われてしまうのです。ひどいことは、感染したコンピューターの持ち主が知らぬ間に犯罪に加担しているということです。ここでは、犯罪者たちがボットネットを使って何をするのかを紹介します。4-1.DDos攻撃に加担させられるDDos攻撃とは、標的とするサーバー・Webサイトに対して、たくさんのコンピューターから一斉にアクセスをして、サーバー・Webサイトがサービスをすることを妨害する攻撃です。ボットネットを利用したDDos攻撃を説明しますと、ボットに感染したコンピューターたちはC&Cサーバーの指令によって、いっせいに標的のコンピューターにアクセスをすることでDDos攻撃ができます。今では、大規模なボットネットでなく、小規模なボットネットからのアクセスを増幅することでDDos攻撃ができます。DDos攻撃も進化していると言えます。困ったことにアンダーグラウンドのフォーラムでは、DDos攻撃を行うサービスが$2~$500で販売されている事実があります。参考記事:短時間でも強力な分散サービス拒否(DDoS)攻撃4-2.迷惑メールの送信元にさせられるボットに感染したコンピューターはC&Cサーバーの指令により、迷惑メールを送信させられます。コンピューターに登録しているメールアドレスをC&Cサーバーに吸い上げられるケースもあるため、知らないうちに迷惑メールを送信していると同時に、自分の連絡先情報も取られてしまうというひどい手口です。事例としては、2013年6月に活動を再開したWaledacは1日に最大で2000通もの迷惑メールを送るスパムボットです。Waledacが最大1日2000通も送っていた迷惑メールWaledacは迷惑メールを送るだけでなく、別のマルウェアも拡散していました。サイバー犯罪者も迷惑メールを送るボットを入り口に利用し、複数のマルウェアを使って、さらに悪事を働くケースもあります。広告を勝手にクリックするC&Cサーバーの指令でオンライン広告バナーなどを感染したパソコンからクリックをします。広告をクリックすることにより広告の掲載サイトには報酬が発生します。広告主には意味のないクリックがたくさん増え、本来の目的の見込み客の集客ではなく、広告費だけを支払うはめになります。事例としては、2013年2月に活動停止したボットネットBamitalは6週間の間に180万以上のサーバーと通信をし、1日に平均300万クリックをしていたことが確認されました。万回広告を表示し、約40万回の広告クリックを得ました。14,000ドルを稼いだことになります。この手口もまさにボットネットの規模を利用した詐欺手口です。ボットネットが利益を上げるための手口4-4.感染したデバイスに広告を表示させるボットに感染したパソコン、スマートフォンに悪質な広告を表示させます。事例としては、2013年6月に活動を再開したWaledacは、感染したパソコンに、さらにマルウェアを感染させます。そのマルウェアは、感染したコンピューターの情報をC&Cサーバーに送信して、侵入したコンピューターを登録します。それに加えて、検索エンジンの検索結果に悪質なポップアップ広告を表示しクリックさせるクリック詐欺を実施します。盗み出すために、脆弱性のあるWebサイトを探します。脆弱性のあるWebサイトを探すためにボットネットを利用する犯罪者がいます。具体的なやり方としては、下の2ステップです。ボットに感染したコンピューターにあらゆるWebサイトにアクセスさせ、Webサイトに脆弱性が無いかを調べさせる脆弱性のあるWebサイトが見つかると、ボットは中央のC&Cサイバーに報告をします事例としては、2014年8月にロシアのサイバー犯罪グループが12億件のユーザー名とパスワードを盗んだNEWSがありましたが、このサイバー犯罪グループが、このようにボットネットを利用していました。脆弱性が見つかったWebサイトは後日、攻撃を仕掛けられ、データベースからユーザー情報を盗まれました。参考記事:ログイン情報の大量盗難によって注目される新たなパスワードシステム4-6.ビットコインの採掘のためにパソコンを使われるビットコインはインターネット上の仮想通貨です。ビットコインを入手する方法はの1つに採掘(マイニング)があります。採掘とは自分のコンピューターに処理をさせてビットコインを入手する方法です。ビットコインの採掘の難易度が非常に高く、一般消費者が手に入るデスクトップコンピュータ1台では全くマイニングできない(稼げない)のが現状です。犯罪者はボットネットを使うことで、ゾンビPC全てのパワーを使ってビットコインの採掘をすることができます。事例としては、ボットネットZeroAccessは2013年8月の時点で190万台以上のコンピューターのネットワークを持っていました。一度に全てのコンピューターが利用できるとは限りませんが、これらのコンピューターを使ってビットコインの採掘をやらせることをしていました。犯罪者はボットに感染した他人のコンピューターのパワーと電気を使って採掘をしていたのです。体験版でウイルスチェック最初にやることは無料体験版でも良いので有名な有料のセキュリティソフトを入れてチェックすることです。Defenderをはじめとする無料のセキュリティソフトは最低限の機能しか搭載されていないものもあり、状況によっては有料のものでしか駆除できないものがある可能性があるからです。実際、仮に駆除できなかったとしても、(ウイルスバスター以外は)それぞれ最適化されたファイアウォールを搭載しており、Windowsの内部から外部に向けての通信を監視しているため、無料ソフトと比べて大切な情報が盗まれる可能性は低いと言えます。(ウイルスバスターはWindows標準のファイアウォールをチューンすることでほぼ同様の機能を実現しています)以下が無料体験版を用意している代表的なセキュリティソフト一覧です。これらの有料版セキュリティソフトは期限内であればどの製品も有料版と同様の機能が無料で使用できます。体験版使用にクレジットカード番号などは不要です。評価の高いセキュリティソフトウェアをインストールするOSと使用しているソフトウェアの設定を自動更新にして、常に最新状態にしておくブラウザのセキュリティレベルを高く設定する送信元が不明な添付ファイルは決して開かないまとめボットに感染してしまうと、自分のパソコン、スマートフォンが犯罪者の手足になってしまうのがボットの怖いところです。自分が被害者であり、加害者になってしまいます。セキュリティソフトを利用することでボットからあなたのコンピューターを守ることができます。フリーのセキュリティソフトでも良いのですが、防ぎきれる保証はありません。有料版のセキュリティソフトにはフリーのセキュリティソフトにはないファイアウオールがついている物が多いです。ファイアウオールがあることで、ボットが仮に侵入したとしても、ボットが外部と通信することを防いでくれます。セキュリティソフトのファイアウオールは正規のアプリケーションとボットなどのマルウェアがどのような通信をするかを把握しているため、ユーザーが設定をしなくても自動的に通信を守ってくれるセキュリティソフトが多いです。皆さんにインターネットを利用して、可能性を無限大に広げていただければ本当に嬉しいです。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。感染したトロイの木馬を確実に駆除する5つの方法と今後の対策6つ遠隔操作ウイルスのひどい被害。事件例とそこから学ぶ対策マルウェアとウイルスの違い|端末保護の基本をシンプルに知るFacebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。IDのロック解除とIDロック詐欺への対処法LINEの通知をオフにしたい方へ、状況に合わせた対処法4選iPhoneの指紋認証の設定方法と今後実装される可能性についてTwitterのアカウント削除の手順と注意すべき4つのポイント人気のある記事LINE乗っ取りの手口と被害に遭った時の対処法、被害に遭わない対策まとめVPNとは?その基本と無料Wi-Fiを安全に利用する方法iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順Googleからのウイルス警告への対処法と今後の対策iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。