極悪ウイルス「ボット」の危険性を認識しよう動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。幸博ITpro2006.05.19コピーしましたPRITproでも連日のように報じているように,セキュリティについてはWinny(ウィニー)経由の情報漏えいに関する話題が“旬”である。している間にも,インターネットを蝕んでいる脅威が存在する。「ボット」である(用語解説)。知らないうちに侵入し,ユーザーには気付かれないようにそのパソコンを乗っ取る悪質なプログラムだ。ITproでボットを本格的に取り上げたのは,2004年の終わりごろ(関連記事:新たな脅威「ボット(bot)」に気をつけろ!)。以降,筆者はボットに関するニュースや解説記事を鋭意掲載しているが,一般紙/誌でボットが取り上げられることはほとんどない。(IPA)が実施した意識調査によると,「ボット」を知っていると答えたユーザーは12.8%だったという(関連記事:「ネット・ユーザーの8割はボットを知らない」)。“退治”されない工夫が進む認知度が進まない一方で,ボットは“進化”を続けて“退治”することが難しくなっている。Chat)サーバーなどに接続して,攻撃者からの命令を待つ。攻撃者が命令を送ると,その命令に応じてボット感染パソコンは,迷惑メール(スパム)の送信や,特定サイトへのDDoS(分散サービス妨害)攻撃などを行なう。最近では,ボットにオンライン広告をクリックさせて不正に収益を得る手口も確認されている(関連記事:「ボットにオンライン広告をクリックさせて一儲け」)。複数のボットが特定のサーバーに接続していれば,攻撃者は1回の命令で,それらすべてに同じ動作をさせることができる。協調した攻撃が可能となる。network)」と呼ばれる。ボット(ボットネット)を操る攻撃者は「herder(ハーダー)」と呼ばれることがある。herderとは英語で「羊飼い(牧者)」のこと。ボット(ボット感染パソコン)を「羊」に見立てているのだろう。ボットネットを構築していれば協調した攻撃が可能なので,ボット感染パソコン1台あたりのスペックが貧弱でも,何百台,何千台,何万台も集めることで,攻撃は強力なものとなる。攻撃元が多数かつバラバラなので,攻撃元を特定して対策を取ることが難しい。一方でボットには弱点もある。命令を送るサーバー(IRCサーバーなど)を閉鎖すれば,ボットネットは事実上使い物にならなくなる。2004年9月には,IRCサーバーを閉鎖することで,1万台のボット感染パソコンで構成されるボットネットを退治できた(関連記事:1万台を超えるパソコンで構成された“攻撃用ネットワーク”が確認)。この弱点は克服されつつあるようだ。Japan」などによれば,ボットの中には,今まで使っていた命令中継用IRCサーバーが機能しなくなると,ボット感染パソコンの中で回線状況がよいものをIRCサーバーに“昇格”させる機能を備えるものがあるという(関連記事:ボットの驚くべき実態が明らかに)。これでは,ボットネットを構成するボットすべてを駆除しない限り攻撃は続く。そもそもサーバーを必要としないタイプのボットも確認されている。Instituteの情報)。Nugacheは,メールやAIM(AOLインスタントメッセンジャー)などで自分自身を配布する(感染を広げる)。メールなどの受信者がNugacheファイルを実行すると,そのパソコンはボットネットを構成するノードの一つとなり,攻撃者からの命令を中継するとともに,命令に従って攻撃を仕掛けるようになる。P2Pネットワークを構成するウイルス(悪質なプログラム)はNugacheが初めてではない。2002年9月に出現した「Slapper」などが有名だ(関連記事:「Slapper」ワームの脅威)。数はそれほど多くなかった。今後はNugacheの出現を受けて,ボットの多くに,このメカニズムが組み込まれることが予想される。現場の負担軽減を!医療界でのAWS活用法500万社が導入。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。