バックドア

システムに設置される不正な裏口のこと。正規の認証を迂回してシステムに侵入するための仕組みで、マルウェアや攻撃者によって設置される。

正規の認証を経ずにシステムへ侵入できるよう、攻撃者がひそかに仕掛けた入口。いったん作られると、脆弱性を修正した後も繰り返し侵入されるため、痕跡の確認と除去が欠かせない。

正規の認証手続を経ずにシステムへ侵入できるように仕掛けられた裏口。攻撃者が侵入後に再侵入用として設置するほか、開発者が保守用に残した機能が悪用される場合もある。

正規の認証手続を経ずにシステムへ侵入できるように、攻撃者が設置する裏口。侵入後の再侵入経路の確保に用いられ、遠隔操作型ウイルスやWebシェルの形をとる。開発時のデバッグ用機能が残存して意図せずバックドアとなる場合もある。

他のプログラムに寄生し、自己伝染機能、潜伏機能、発病機能のいずれか一つ以上を持つプログラム。経済産業省のコンピュータウイルス対策基準で定義されている。感染したファイルの実行により他のファイルにも感染が拡大する。

ワープロや表計算ソフトなどのマクロ機能を悪用して作成されたウイルス。文書ファイルを開くと自動的にマクロが実行され、他の文書ファイルにも感染を広げる。メールの添付ファイルなどを介して感染が拡大する。

他のプログラムに寄生せず、自己増殖してネットワークを介して拡散するマルウェア。独立したプログラムとして動作し、ネットワーク経由で自動的に他のコンピュータに感染する。大量のトラフィックを発生させ、ネットワーク障害を引き起こすこともある。

感染したコンピュータを外部から遠隔操作できるようにするマルウェア。攻撃者はC&Cサーバを通じてボットに指令を送り、DDoS攻撃やスパムメール送信に利用する。感染した多数のコンピュータで構成されるネットワークをボットネットと呼ぶ。

感染したコンピュータにバックドアを設置し、攻撃者が遠隔からそのコンピュータを完全に操作できるようにするマルウェア。画面の監視、ファイルの操作、キー入力の記録など多様な不正操作が可能になる。

ボットネットに対して攻撃者が指令を送信するために使用するサーバ。ボットに感染したコンピュータ群に対して、DDoS攻撃の実行やスパム送信などの命令を一斉に配信する。