セキュリティメモ・改

複合型

ここ数年増えています。

ゾンビネット…今はBOTネットなどと呼ばれてるウイルス感染PCによる大規模攻撃ネットワークを構築した攻撃の一部です。

信用されるウェブシステムをクラッキングし、ページにウイルス感染コードを仕込み、見に来た人のPCを乗っ取る攻撃です。

能動的攻撃と受動的攻撃両方の特性を持っているのが分かると思います。

ちなみに、乗っ取られたPCは表面上は何も問題がないのが怖い所。

しかし、裏側ではＢＯＴプログラム(ウイルス)が動作しており、キーストロークして内容を送信したり、ＵＤＰでポートを開き、クラッカーの受信を受け付け、攻撃の加害者として動作させます。

具体的例を挙げると数年前、完美世界(パーフェクトワールド)と言うオンラインゲームの攻略サイトに不正コードが仕込まれ、閲覧した人のPCがウイルス感染し、アカウント情報が大量に盗まれるという事件がありました。
攻略サイトにはwikiを使用していた為、誰でも編集が可能な状態でした。