ネットワークセキュリティにおける「ゾンビ」とは？ゾンビネットワーク（ボットネット）の仕組みと脅威を徹底解説

ゾンビネットワークとは何か？

「ボット（bot）」とは、マルウェアに感染したデバイスのことを指します。感染したコードはネットワーク上のさまざまなマシンへと拡散し、特定の個人やグループによって遠隔操作されるようになります。こうした感染マシンは「ゾンビ」と呼ばれることがあり、多数のゾンビで構成されたネットワークは「ゾンビ軍団（ゾンビアーミー）」とも表現されます。

インターネット上のゾンビとは？

ゾンビとは、ハッキング、ウイルス感染、トロイの木馬などによって侵害され、ネットワークに接続された状態にあるコンピュータのことです。遠隔地にいる攻撃者は、このゾンビを踏み台にして悪意のある活動を実行できます。

セキュリティ攻撃においてゾンビはどのように使われるのか

ゾンビ化をもたらすコードには、正規のプログラムを置き換える悪意ある処理が含まれています。多くの場合、攻撃者は特定の個人を標的にし、その個人的・業務的な情報を狙います。さらに、マルウェアに感染したマシンは、DDoS攻撃の実行にも悪用されます。

コンピュータをゾンビ化するマルウェアの種類は？

ワーム（worm）感染は、ネットワークがボットネット化する最も一般的な原因です。ワームの主な目的は自己増殖による拡散にあります。もしワームがペイロード（悪意ある追加コード）を搭載していれば、感染したコンピュータをゾンビ化し、攻撃者がそこからさらなる攻撃を仕掛けられる状態を作り出します。

なぜDDoS攻撃はインターネット上で頻発するのか

この種の攻撃が蔓延している最大の理由は、防止が極めて難しいことにあります。攻撃トラフィックの大半が一般家庭のパソコンで構成されているため、サイト運営者は特定の訪問者のアクセスを簡単に遮断できません。そもそも、誰がアクセスしているのかを判別する確実な手段がないからです。

なぜボットネットは「ゾンビネットワーク」と呼ばれるのか

悪意あるボットは、不正な操作を通じてコンピュータを遠隔制御下に置きます。感染後のこれらのマシンは、主人の意志なく動く存在であることから「ゾンビ」と呼ばれるのです。

サイバーセキュリティにおけるゾンビとは

ゾンビプログラムは、デバイスにインストールされると、そのデバイスを他のシステムへ攻撃を仕掛ける「ゾンビ」へと変貌させます。ゾンビ化されたコンピュータやデバイスは、必ずウイルスやトロイの木馬などに感染しているのが前提です。また、乗っ取られたノートパソコンを利用したデジタル通貨（暗号資産）のマイニングも行われることがあります。

ボットネットとゾンビマシンの関係

ボットを利用すれば、攻撃者はメール送信などのソフトウェアやスクリプトを必要に応じて実行し、コンピュータシステムを遠隔操作できます。侵害されたコンピュータは、あたかも死んだように見えることから「ゾンビ」と称されます。そして、こうした感染マシンが多数連結されたネットワークこそが「ボットネット」です。

オンラインゾンビとは

ゾンビコンピュータとは、コンピュータウイルス、ワーム、トロイの木馬などに侵害され、ハッカーの指示のもとで悪意あるタスクを実行させられる、インターネット接続されたコンピュータのことです。

ゾンビPCとは

「ゾンビコンピュータ」という用語は、コンピュータワーム、ウイルス、その他のマルウェアによって乗っ取られた、インターネットに接続された任意のコンピュータを指します。こうしたマシンの集団が、所有者に気づかれないまま犯罪行為に関与するケースは珍しくありません。「ボット（bot）」と「ネットワーク（network）」という言葉を組み合わせた造語から、これらの集団は「ボットネット」と呼ばれます。

ゾンビネットワークの別名は？

ゾンビネットワークとは、マルウェアを拡散することを目的として相互に接続された、侵害済みホストやコンピュータの集合体です。HTTPやIRC（Internet Relay Chat）などのプロトコルを利用することで、侵害されたコンピュータはハッカーの支配下にあるゾンビとなります。ゾンビネットワークは、「ボットネット」という名称でも広く知られています。

ゾンビを使う攻撃の種類は？

ゾンビ攻撃は、分散型サービス拒否（DDoS）攻撃にも利用されます。DDoS攻撃とは、大量のコンピュータが同時に特定のウェブサイトへ殺到し、膨大なトラフィックでサイトを機能不全に陥らせる協調型の攻撃手法です。

ゾンビフィッシングとは

被害者となるユーザーの元には、差出人の企業ロゴや学校・個人の名義を装い、一見正当に見えるリンク付きのメールが届きます。受信者はそれを本物だと信じ込み、リンクを開いてしまうことで被害に遭うのです。

ゾンビはマルウェアの一種か？

ゾンビプログラムは、デバイスにインストールされると、そのデバイスを他のシステムへの攻撃拠点となる「ゾンビ」へと変えます。ゾンビ化されたコンピュータやデバイスは、当初ウイルスやトロイの木馬に感染していることがほとんどです。

コンピュータをゾンビ化させるものとは

改めて整理すると、ゾンビとはハッキング、ウイルス感染、トロイの木馬などによって侵害され、ネットワークに接続されたまま遠隔操作可能な状態になっているコンピュータのことです。遠隔地の攻撃者は、このゾンビを利用してさまざまな悪意ある活動を実行します。