ボット

感染したコンピュータを外部から遠隔操作できるようにするマルウェア。多数のボットで構成されるボットネットを使い、DDoS攻撃やスパムメール送信などに悪用される。

感染したコンピュータを外部から遠隔操作できるようにするマルウェア。攻撃者はC&Cサーバを通じてボットに指令を送り、DDoS攻撃やスパムメール送信に利用する。感染した多数のコンピュータで構成されるネットワークをボットネットと呼ぶ。

感染したコンピュータを外部から遠隔操作するマルウェア。ボットに感染した多数のコンピュータで構成されるネットワーク（ボットネット）を通じてC&Cサーバーから一斉に指令を受け、DDoS攻撃やスパムメール送信などに悪用される。

感染したコンピュータを攻撃者が外部から遠隔操作できるようにするマルウェア。感染端末はC&Cサーバからの指令でDDoS攻撃やスパム送信の実行部隊にされる。利用者に気付かれにくいよう目立った症状を出さないことが多い。

ボットネットに感染した端末に対して攻撃指令を送信するためのサーバ。攻撃者はC&Cサーバを通じてボットを遠隔操作し、DDoS攻撃やデータ窃取を行う。通信にはHTTPSやDNSトンネリングなどが使われることがある。

ボットに感染した多数の端末がC&Cサーバの指令下で構成するネットワーク。DDoS攻撃、迷惑メールの大量送信、仮想通貨の採掘などに悪用される。指令を出す攻撃者はボットハーダーと呼ばれる。

IoT機器を狙うボット型のマルウェア。ランダムに生成した宛先IPアドレスに対してTelnetなどで初期設定のままのIDとパスワードによるログインを試みて感染を広げ、C&Cサーバからの指令に従って標的にDDoS攻撃を行う。2016年に大規模なDDoS攻撃に使われ、ソースコードが公開されたことで多くの亜種が生まれた。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT（持続的標的型攻撃）が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。

不審なプログラムやファイルを隔離された仮想環境で安全に実行し、その挙動を観察・分析する技術。マルウェアの動的解析に使用され、ファイル操作、レジストリ変更、ネットワーク通信などの振る舞いを記録する。マルウェア対策ソフトの検知を回避する解析妨害手法への対処も重要となる。