ボットネット

乗っ取りの司令塔と呼ばれるC&Cサーバは、サイバー攻撃を企てる攻撃者にとって、まさに作戦司令本部のような役割を果たします。攻撃者は、このC&Cサーバを拠点として、遠隔操作で不正に支配下に置いた多数のコンピュータに対して、攻撃の実行を指示します。標的となるコンピュータは、C&Cサーバからの命令に絶対服従するため、攻撃者はあたかも操り人形を操るように、これらのコンピュータを思いのままに操ることができるのです。例えるなら、悪の組織のボスが、アジトであるC&Cサーバから、配下に置いた多数の構成員に指示を出し、組織的に攻撃を実行している様子を想像してみてください。C&Cサーバは、まさに攻撃の要であり、ここを壊滅することが、サイバー攻撃を阻止するための重要な鍵となります。そのため、セキュリティ対策ソフトの中には、C&Cサーバとの通信を遮断することで、被害の拡大を防ぐ機能が搭載されているものもあります。しかし、攻撃者は常に新たな手口を編み出しており、C&Cサーバの検知や遮断は、サイバーセキュリティの分野における ongoing な課題となっています。