ボット【情報処理安全確保支援士講座】
今回は、情報処理安全確保支援士の試験で問われるボットについて解説します。
この記事のまとめ
- ボットの概要
- ボットの感染経路
- ボットの対策
ボット
セキュリティ関連で登場する狭義のボットは、マルウェアの一種です。コンピュータに感染するだけでなく攻撃者によって遠隔操作ができる悪質なプログラムです。
一部のプログラムはソースコードが公開されているため、亜種が次々に登場しています。
ボットの感染経路
ボットは、十分な対策をしないままインターネットにブロードバンド接続するような一般家庭のPCで感染しがちです。具体的な感染経路は以下の通りです。
- ウイルス付き添付メールのファイル
- 不審メールのURLクリック先
- 不正なWebサイト
- ネットワークからの不正アクセス
- 他ウイルス感染によるバックドアからの侵入
- ファイル交換ソフトの悪用
- IM(インスタントメッセンジャ)
ボットは利用者に気づかれないよう、hostファイルにソフトウェアベンダーにおけるURLの偽の名前解決情報を登録しアクセスを妨害したり、ソフトそのものを停止したりします。
ボット感染後の動作
ボットに感染すると、PCはネットワークを通じC&Cサーバと通信をし下記のような振る舞いをします。
- スパムメールの送信
- 他ネットワークへのDoS攻撃
- 他コンピュータへの感染拡大
- 自身のバージョンアップ
- 感染PCでの情報収集
ボットのコントロールにはIRC(Internet Relay Chat)などが利用されます。同一のC&Cサーバ配下にある無数のボットは、指令一つで一斉にコントロールできるネットワークを形成します。
ボットネットによって大量のスパムメールが送信されたりDDoS攻撃が行われたりしており、インターネットの脅威となっています。
ボットの対策
ボットはマルウェアの一種なので、アンチウイルスソフトなどでの対策が可能です。加えて、下記の対策も有効です。
- ファイアウォールでIRC・IM・P2Pなどの通信を遮断する
- 社内ルールでIRC・IM・P2Pなどを禁止する
ボット・例題
実際に例題を解いて問題に慣れていきましょう。
問1
ア:ファイルを暗号化し，複合のために金銭を要求する。
イ:利用者に正規ソフトウェアを装って実行させ，単体で情報を窃取する。
ウ:攻撃者の指令サーバからの指示を受けて，不正な通信や処理を実行する。
エ:Webアプリケーションの入力値を改ざんし，SQL文を不正に実行させる。
(ログイン後回答すると、ここに前回の正誤情報が表示されます)
問2
ア:多数の感染端末から標的サーバへ同時に大量の通信を送信し，サービスを停止させる。
イ:Webアプリケーションに対して改行コードを注入し，HTTPレスポンスヘッダを改ざんする。
ウ:DNSサーバのキャッシュに偽のIPアドレスを登録させる。
エ:SQL文の構文を改変し，データベース内の情報を不正に取得する。
(ログイン後回答すると、ここに前回の正誤情報が表示されます)
ボット・まとめ
この記事のまとめ
- ボットの概要
- ボットの感染経路
- ボットの対策
今回はボットについて学習しました。ボットによる被害にあわせて、C&Cサーバもよく問われるので用語や役割を覚えておきましょう。
次回はランサムウェアについて学習します。
