セキュリティ事件の黒幕の正体、企業を襲う｢ボット｣

日経コミュニケーション 2006.3.15
『セキュリティ事件の黒幕の正体、企業を襲う｢ボット｣』P.80～90


現在、ネット上で問題となっている情報漏えいや迷惑メール、フィッシング、スパイウェアなどのネット犯罪の多くは、｢ボット｣と呼ばれるコンピュータに感染したプログラムによって引き起こされています。

このボットと言う言葉は、2004年ごろから良く耳にするようになりましたが実のところ具体的にどのような仕組みで悪事を働くのかということを知りませんでした。今回、日経コミュニケーションが「特定の企業を狙って機密情報を盗み出すボットが登場し、根絶に向けて日本政府も動き出した」という見出しで特集を組んでいて、とても興味深かったのでレビューに取り上げてみました。

ボットと言う言葉はロボット(Robot)から来ていて、ユーザが気付かないうちにPCへインストールされ、ネット犯罪者の指令で思い通りに動作するプログラムのことです。

何万台というボットに感染したインターネットのマシンが、悪意あるネット犯罪者の指令によって一斉に攻撃することによって、企業システムを利用不可にしたりPC上の機密情報を盗んだりするわけです。

記事では、実際にアメリカでボットを使って行われた犯罪の裁判の訴状をもとに、その被告人によってボットが作成され、別のネット犯罪者がそのボットをまるで軍隊の兵隊のように数千～数万台単位で購入するまでのやり取りなどが日記風に紹介されていて、とてもリアルで興味深かったです。

...続きを読む