情報セキュリティにおけるボットネットとは？仕組みと脅威を徹底解説

ボットネットとは

ボットネットとは、サーバー、PC、モバイルデバイス、IoTデバイスなど、インターネットに接続された多数のデバイスが、共通のマルウェアに感染し、攻撃者に遠隔操作されている状態を指します。多くの場合、ユーザーは自分のデバイスがボットネットの一部になっていることに気づきません。これらの乗っ取られたデバイスは、DDoS（分散型サービス拒否）攻撃の実行、データの窃取、スパムメールの送信、さらにはデバイスのローカルネットワークへの不正アクセスなどに悪用される可能性があります。

大規模DDoS攻撃の脅威

大規模なボリュメトリックDDoS攻撃では、毎秒数十ギガビットに及ぶトラフィックが発生することがあります。通常のネットワークでは、このような膨大なトラフィックを処理することはできません。

ボットネットの構築方法

攻撃者は、メール、ウェブサイト、ソーシャルメディアなどを通じて悪意のあるコードを拡散することで、ハッキングされたマシンによるネットワーク、すなわちボットネットを構築します。感染したコンピュータは所有者に知られることなく遠隔操作され、特定のターゲットへの攻撃のための「軍隊」として利用されます。

ボットネットの構造の進化

ボットネットワークの構造は時代とともに進化しており、検知や妨害を回避するために新しいセキュリティ対策に適応してきました。従来、ボットプログラムは既存のサーバーに接続するクライアントとして構築されていました。しかし、近年ではピアツーピア（P2P）ネットワークを利用して通信するボットネットも登場しています。これらのP2P型ボットは、クライアント・サーバーモデルのボットネットと同等の機能を持ちながら、中央サーバーを必要とせずボット同士が直接通信するため、検知されにくいという特徴があります。

ボットネットの主な悪用手法

ボットネットは、メールによるスパム配信、クリック詐欺攻撃、DDoS攻撃などに利用されます。ボットネットのマルウェアは、特定の個人や企業を標的とするのではなく、インターネット上で脆弱なシステムやIoTデバイスを継続的にスキャンし、できるだけ多くのデバイスへ感染を広げようとします。

ボットネットの潜伏手法

大規模なボットネットの計算能力やリソースは、コンピュータの所有者に気づかれないまま自動化された処理を実行するために活用されます。ボットネットは複数の手法を使って自身を隠蔽します。主要なアプローチの一つは、コンピュータのブラウザに寄生する方法です。デバイスのリソースのごく一部のみを使用するため、トラフィックの増加はユーザーが気づかないほど小さくなります。

DDoS攻撃の仕組み：ステップごとの流れ

DDoS攻撃は、インターネットに接続されたデバイスのネットワークを通じて実行されます。その一般的な手順は以下の通りです。

• 感染とボット化： マルウェアに感染したコンピュータやIoTデバイスなどは、攻撃者によって遠隔操作可能になります。これらの個々のデバイスは「ボット」または「ゾンビ」と呼ばれ、ボットの集団が「ボットネット」と呼ばれます。

• 指令の送信： ボットネットが構築されると、攻撃者は各ボットに遠隔指示を送り、攻撃を指揮できます。サーバーが同時に処理できる数を超える接続リクエストを送信させることも可能です。

• 帯域の消耗： 攻撃者は、被害者のリソースに向けて大量のランダムなデータを送信させ、ターゲットの帯域幅を消耗させることもできます。

• サービス拒否の発生： ボットネットが被害者のサーバーやネットワークを標的にすると、各ボットがターゲットのIPアドレスにリクエストを送信します。その結果、サーバーやネットワークが過負荷となり、正常なトラフィックに対してサービス拒否（DoS）状態が発生します。