ボット検知（ぼっとけんち）

概要解説

ボット検知は、コンピュータシステム内部に潜伏する悪意あるボットを識別・特定する手法である。ボットは外部からの制御によって動作するため、PC内に常駐してハーダと呼ばれる攻撃者からの指令を待ち受ける。ボットは巧妙な手段で潜伏することから、正規のプロセスと正確に切り分けることが難しい。したがって、ボット検知の実現には、ボットの本質を捉えた固有のビヘイビア（挙動）を発見することが不可欠となる。多くのボットにとって、初期感染時にシステムフォルダ内に侵入し、自身をOSの自動実行リストへ登録する挙動は重要かつ必須のアクションである。このような侵入挙動などの特徴的な行動パターンに着目し、侵入検知やマルウェア解析の領域で効率的な検知方式の研究が進められている。