サイバー攻撃の司令塔「C＆Cサーバー」とは？攻撃の手口と対策を解説

近年、DX推進、クラウド技術の進化、テレワークの普及により、インターネットは非常に重要な社会インフラに成長しました。それに伴って年々サイバー攻撃は急増し、実際の被害や影響範囲も大きくなってきています。
そのサイバー攻撃の要となっているのが、「C＆Cサーバー」を中心に構築されたボットネットです。攻撃者は、どのように環境を武器化し、どのように攻撃を仕掛けてくるのでしょうか？

今回は、とある企業のIT部門に所属するセキュリティに精通した中山部長（44歳）と新人セキュリティ担当の石塚さん（24歳）の会話から学んでみることにしましょう。

1. サイバー攻撃の手口

サイバー空間におけるぜい弱性探索行為等の観測状況 出典：「令和３年におけるサイバー空間をめぐる脅威の情勢等について」（警察庁）

C＆Cサーバーとは

サイバー空間の脅威は年々増加しており、セキュリティインシデントも増加傾向にあります。サイバー攻撃の手口として代表的なのは、ウイルス感染した多くのコンピューターをC＆Cサーバーと呼ばれる攻撃用のサーバーで管理することです。

C＆Cは「Command and Control」の略で、コマンド（命令）を送ってコントロール（制御）するという意味です。このC＆Cサーバーから指示を出し、一斉かつ大量に攻撃を仕掛けます。また最近では、C＆Cサーバーを高度な標的型攻撃に利用するケースも増えています。

攻撃者の手順

ほとんどの場合において、攻撃者が直接的に攻撃を仕掛けてくることはありません。ではどのように攻撃を仕掛けてくるのでしょうか？
まずは攻撃者の手順についてよくある例を紹介します。

偵察

攻撃者はまず時間をかけて攻撃対象を偵察します。メールアドレス、カンファレンス情報、ドメイン情報など公開されている情報からだけでも多くの情報を得ることができますが、PCに対して何らかの行為が行われるわけではないため、こうした受動的な偵察の検出は困難です。

配信

攻撃者は偵察で入手した情報をもとに、メール、SMS、チャットツールなどの経路で、マルウェアの添付や、フィッシングのリンクを埋め込んだスパムメールを配信します。
このように巧妙に作り込まれたメッセージはウィルスソフトの検出をすり抜け、攻撃対象に配信されます。

攻撃

次に、メールのリンクから不正なWebサイトにアクセスさせて情報を盗取したり、マルウェアに感染させたりして攻撃を行います。
これらのWebサイトは、ソフトウェアの弱性を悪用しているのが特徴です。この種の脅威は、ウィルスソフトの検出をすり抜け、ユーザーが気付かないうちに感染するケースも少なくありません。

2. 組織化された効率的な攻撃

攻撃者の組織を構成する要素

攻撃者は効率的に攻撃するために、組織化してC＆Cサーバーを利用します。ここでは、組織の構成要素にはどのようなものがあるのか見ていきましょう。

ゾンビコンピューター

ゾンビコンピューターとは、ウイルスに感染し遠隔から不正な操作が可能な状態であるコンピューターを指します。おもに、メーカサポート期限切れの古いOSを利用しているケースが挙げられますが、サーバー向けのOSもゾンビ化するリスクがあります。
Webサーバーのように公開されたサーバーはリスクが高く影響も広範囲にあるため、注意が必要です。

ボットネット

ボットネットとは、ユーザーに気づかれないようにPCのシステム情報を抜き取ったり、外部から任意に遠隔操作できる裏口の侵入経路（バックドア）を設けたりすることで、操作可能なPCを組織化することです。
新しいOSのPCでも、脅威リスクの高いWebサーバーへの接続を通じて感染し、ゾンビコンピューター化する可能性があります。

C＆Cサーバー

攻撃者はゾンビコンピューターを組織化し、ボットネットというネットワークを構築したあと、一度の指示で一斉に同じ動作を行えるようボットネットを武器化します。その際、命令と制御を通じて直接的に操作する司令塔の役割を果たすのがC&Cサーバーなのです。

3. サイバー攻撃の司令塔C＆Cサーバーで実行される攻撃の事例

C＆Cサーバーの攻撃手法

C＆Cサーバーは乗っ取ったコンピューターやボットネットに指示を出し、以下のような攻撃を実行しています。

大量送信型の攻撃

C＆Cサーバーはボットネットに対し一斉に同じ動作を命令できることから、攻撃対象を機能不全に追い込む攻撃や、一斉にスパムメールを送信するよう命令するなど、大量の攻撃に向いています。

待ち受け型の攻撃

Webサイトを装うタイプのC＆Cサーバーも存在します。接続してきたPCに対して不正なデータで応答することでウイルスに感染させたり、バックドアの設置を試行したりするものです。

標的型の攻撃

C＆Cサーバーにつながった時点で、ある程度どのような企業や組織が管理するPCなのかがわかるため、そのPCを対象に高度な標的型攻撃に利用されてしまうこともあります。多額の身代金を目的とした企業向けのランサムウェアや、ビジネス詐欺メールなどがその例です。

4. まとめ

攻撃者は時間をかけてゾンビコンピューターやボットネットを構築し武器化します。そしてC＆Cサーバーを利用してあらゆるタイプの攻撃を実行するのです。
私たちがこのような攻撃から身を守るためには、日頃から基本的なセキュリティ対策を継続することが大切です。