ボットハーダー
Bot Herder
ぼっとはーだー
多数のコンピュータをマルウェアに感染させてボットネットを構築し、C&Cサーバから一斉に指令を出して操る攻撃者。ボットネットはDDoS攻撃、スパムメールの大量送信、認証情報の窃取などに使われ、その利用権が他の犯罪者に貸し出されることもある。
Related
他の資格での定義
Related
関連キーワードの用語
感染したコンピュータを、攻撃者が外部のC&Cサーバからひそかに遠隔操作できるようにするマルウェア。ファイルの窃取、キー入力の記録、画面の取得、追加のマルウェアの導入などを行い、標的型攻撃で組織内に侵入した後の活動拠点として使われる。
侵入した端末から攻撃者のサーバへ接続を張り、攻撃者がその端末のシェル(コマンドの操作環境)を遠隔から操作できるようにする手法。内側から外側への通信を使うため、外部からの接続を遮断するファイアウォールを回避しやすく、外向き通信の制限と監視で対策する。
政治的・社会的な主張を表明する目的で行われるサイバー攻撃などの活動。ハッキングとアクティビズムを組み合わせた語で、行う者をハクティビストと呼ぶ。Webサイトの改ざんやDDoS攻撃、窃取した情報の暴露などの手段をとり、地政学的な緊張の高まりとともに活発化する。
サーバやネットワークに大量の通信や処理の要求を送りつけたり、脆弱性を突いて異常終了させたりして、サービスを利用できない状態にする攻撃。可用性を損なう攻撃で、多数の機器から一斉に行うものはDDoS攻撃と呼んで区別する。
ボットネットなどで乗っ取った多数の機器から、標的のサーバやネットワークへ一斉に大量の通信を送りつけて、サービスを停止させる攻撃。送信元が分散しているため特定の送信元を遮断するだけでは防げず、通信事業者やCDN、DDoS対策サービスと連携して対処する。
送信元IPアドレスを標的のアドレスに偽装した要求を、DNSサーバやNTPサーバなどの公開サーバへ多数送り、その応答を標的に集中させて過負荷にするDDoS攻撃。要求より応答が大きくなるプロトコルを使って通信量を増やすものは増幅(アンプ)攻撃と呼ばれ、DNSアンプ攻撃が代表例である。
