ボットとは、一応ウイルスの仲間です。その名前の由来は「ロボット」からきています。 なぜボットだけウイルスと区別して呼ばれるのかと言うと、ボットに感染したパソコンというのは、外部（インターネット）の攻撃者から指令を受けて動作することが特徴だからです。 自分自身で何かをするというよりは、人に指示によって動くロボットに近いということです。 最近ではスパムメール、DDoS攻撃、フィッシング詐欺を行う際の媒体として利用されることが多く、また駆除も難しいことから、ボットはインターネットを脅かす存在として非常に注目されています。 そのボットですが、ユーザのパソコンに密かに侵入するという意味では、古くからウイルスの一種として知られる「トロイの木馬」と似ていますが、主な違いは攻撃者の指令用にIRCを使ったり、ボットネットワークを作ろうとしたりするところですね。 尚、ボットに感染したパソコンは、「ゾンビPC」と呼ばれ、ボットを操る攻撃者のことは「ハーダー（HERDER）」と呼ばれています。 ウイルス、トロイの木馬の一種であるボットですが、より違いを明確にするために、ボットの定義について考えてみたいと思います。 ボットの一般的な定義は、今後IRCなどの技術に変更はあるかもしれませんが、主に以下の通りとなります。 ��IRCを利用してパソコン（ゾンビＰＣ）を操る �▲Εぅ襯垢里茲Δ肪韻亡鏡�するだけでなく、広がることでボットネットワークを作ろうとする ��より多くの亜種を作るためのソースコードが公開されている ３つ目のソースコードについては、ボットに限らず他のウイルスでも言えることですが、やはりIRCを使ったゾンビPCの制御や、「ボットネット」「ボットネットワーク」という考え方は、ボット特有のものです。 ボットネットワークは、インターネット上に確実に増えていて、現在スパムメールやDoS攻撃の大半はこのボットネット経由でのものだとされています。 ちなみに、過去には1万台以上のボットネットを操っていた男が逮捕されてわかったことですが、そのボットを使って一日に1800万通のスパムを送信していたようです。
ボットの一番厄介なところは、発見が他に比べて困難だといえます。 従来のウイルス作者は愉快犯の要素があり、目立ちたいとか広く感染したいということを目的とすることが多かったため、コンピュータのリソースを非常に使ったり、再起動を繰り返したりと、素人でも感染していることがすぐわかるものでした。 しかし、ボットの操縦者であるハーダーは、自分のボットネットをいつでも使えるようにしたいため、ボットには目立った動きはして欲しくないのです。そのため、ボットのプログラム自身も、非常に見つかりにくい性質を持つようになりました。 実際にスパムメールを送っているゾンビＰＣを、そうと気付かず使っている人が、国内でも数十万人レベルでいると考えられています。 また、ボットはウイルス対策プログラムにも見つかりにくく、駆除が難しいと言われます。 なぜ駆除が難しいかというと、基本的にウイルス対策ソフトは、シグネチャ（ウイルスパターン）ベースでウイルス・ボットを見つけます。 ということは、ボットを見つけるためにはボットの検体が必要なのですが、まずボット自身がもともと見つかり
実際に、Telecom-ISACとJPCERT/CCの調査結果では、一日あたりなんと70種類以上のボットが出現しているとの結果が出ています。 また、国内では40万〜50万台のパソコンがボット化しているとも調査結果からわかっています。 ボットは基本的にウイルスですので、やはりウイルス対策ソフトでの対策が必要となってきます。 しかし、ボットには亜種が多くウイルスパターンが追いつかなかったり、ボット自身がオンラインで自動アップデート機能をもっているため、ウイルス対策ソフトに見つからないように、進化することも可能になっているんです。 というわけで、ウイルス対策ソフトだけではボットを防ぎきることはできないため、
|
||||||||||||||
- >
- コンピュータとインターネット
- >
- インターネット
- >
- ネットサービス
質問なのですが、オンラインショッピングの危険性とよくありますげ、ｓｓｌなどは安全性が高いのでしょうか？
初心者なのでよくわかりません
2008/10/28(火) 午後 6:18
まずそのSSLですが、一口に言ってしまえばウェブを利用したデータのやりとりのセキュリティ機能のプロトコル名のことです。
つまり、ネットのブラウザとサーバ間通信の安全を確保するための
仕組みですね。MSNもその適用範囲であり実際にはエクスプローラやNETSCAPEなどのブラウザに使用されています。
使用中にはブラウザウィンドーに鍵マークがつきます。
暗号化という点ではまあ標準的といえるのではないでしょうか？
2008/10/28(火) 午後 11:05