サイバークリーンセンターってなんだ？

　サイバークリーンセンターは、インターネットを利用する上で大きな脅威となっているボットウイルスの蔓延を食い止めるため、ボットの特徴や技術の解析、対策ソフトの開発、感染ユーザへの注意喚起や再感染防止などの活動を行なう総務省・経済産業省の連携プロジェクトで、2006年12月より活動を開始した。現在日本にあるボット感染PCを減らしていくために、関係機関およびISP（インターネットサービスプロバイダ）や、ボット駆除ツール提供ベンダ、セキュリティベンダが緊密に連携し合い、ボットについての情報提供や啓蒙活動、駆除を促す活動を行うことを目的としている。国がコンピュータウイルスの脅威についてユーザに注意喚起をするという、世界的にもきわめて珍しい試みだ。

　サイバークリーンセンターは、サイバークリーンセンター運営委員会(CCC-SC)の下に「ボット対策システムグループ」「ボットプログラム解析グループ」「ボット感染予防推進グループ」の3つの専門グループが設置され、それぞれ以下の役割を担当している。

　Telecom ISAC Japanが担当し、ボット本体を収集する「ボット収集システム」の運用及び、ISPを通じてボット感染ユーザへの注意喚起及びボット対策情報の提供を行なう。

　JPCERTコーディネーションセンターが担当し、ボットプログラムの調査・解析を行なう。ボットの特徴や技術の解析に加え、有効でかつ効率的な解析手法などを検討。また解析結果をもとに、セキュリティベンダと協力して駆除ツールの開発を行なう。

　独立行政法人情報処理推進機構(IPA)が担当し、セキュリティベンダとの連携により、各社のアンチウイルスソフトのパターンファイルに最新ボット情報の反映を促す。

　コンピュータウイルスの一種。ボットに感染したPCは、攻撃者が用意したサーバに自動的に接続され、数千台から数万台のボット感染PCからなる「ボットネット」と言われるネットワークを形成する。この多数の感染PCは攻撃者の意のままに操作され、スパムメールの大量送信やDDoS攻撃などに悪用されてしまうほか、個人情報を含むPC内の情報を攻撃者に渡してしまう危険性がある。ボット作成者は、スパムメール送信業者などにボットネットを時間貸ししたり、盗んだ個人情報を販売したりするなど、ボットネットを犯罪目的で利用して利益を得ている。
　ネットワークの通信速度が向上し、PCの処理速度も高くなっている今日では、ユーザがウイルス感染していることに気づかないことも多い。そのため、ユーザは知らぬ間に攻撃の踏み台にされ、被害者でありながら加害者ともなってしまっている。また、日々新しい亜種が作成されており、トレンドマイクロによればその数は12万種ほど にものぼる。2年ほど前に実施された調査では、日本には現在40万人から50万人がボットウイルスに操られているという結果が出ており、社会問題ともなっている。
　なお、ボットネットについては、「ボットネットってなんだ？…ゾンビマシン急増」（2005年9月5日掲載）で詳しく説明している。そちらの記事もぜひ参考にされたい。