ボット

感染したコンピュータを外部から遠隔操作できるようにするマルウェア。多数のボットで構成されるボットネットを使い、DDoS攻撃やスパムメール送信などに悪用される。

感染したコンピュータを外部から遠隔操作できるようにするマルウェア。攻撃者はC&Cサーバを通じてボットに指令を送り、DDoS攻撃やスパムメール送信に利用する。感染した多数のコンピュータで構成されるネットワークをボットネットと呼ぶ。

感染したコンピュータを外部から遠隔操作するマルウェア。ボットに感染した多数のコンピュータで構成されるネットワーク（ボットネット）を通じてC&Cサーバーから一斉に指令を受け、DDoS攻撃やスパムメール送信などに悪用される。

攻撃者のC&Cサーバからの指令で遠隔操作されるマルウェア。感染した多数の端末でボットネットを構成し、DDoS攻撃やスパムメール送信などに悪用される。マルウェアMiraiはIoT機器を標的としたボットネットの代表例。

感染したコンピュータのファイルを暗号化し、復号のための身代金（ランサム）を要求するマルウェア。二重脅迫（データ暗号化に加え窃取データの公開を脅迫）型も出現している。定期的なバックアップとネットワーク分離が主な対策。

他のプログラムやファイルに自身を寄生させ、それが実行されることで感染を広げるマルウェア。経済産業省の基準では自己伝染機能・潜伏機能・発病機能のうち一つ以上を持つものと定義される。単独で増殖するワームとは区別される。

文書ファイルや表計算ファイルに埋め込まれたマクロ機能を悪用して感染するウイルス。実行形式ファイルでないため警戒されにくく、標的型攻撃メールの添付ファイルとして使われる。マクロの自動実行を無効にすることが基本の対策。

宿主となるプログラムを必要とせず、単独で自己複製してネットワーク経由で感染を広げるマルウェア。OSやサービスの脆弱性を自動的に探索して増殖するため、短時間で広範囲に拡散し、帯域を圧迫することもある。

ボットに感染した多数のコンピュータがC&Cサーバの指揮下で一つの攻撃基盤として組織化されたネットワーク。数万台規模になることもあり、大規模DDoS攻撃や迷惑メールの大量送信に悪用される。

ボットに感染した端末へ攻撃指令を送り、盗んだ情報を回収するために攻撃者が用意するサーバ。内部端末からC&Cサーバへの不審な外向き通信を検知・遮断することが、被害拡大を止める重要な手掛かりとなる。