HTML5 を悪用する脅威、「ブラウザ型ボットネット」とは | トレンドマイクロ セキュリティブログ

2013年7月27日から 6日間、米国ラスベガスでセキュリティカンファレンス「Blackhat」が開催されました。同カンファレンスにおいて、「browser-based botnets（ブラウザ型ボットネット）」についてのリサーチが発表されましたが、これは、トレンドマイクロが 2011年11月末に公開した「HTML5」の悪用に関するリサーチペーパでも言及しています。このブラウザ型ボットネットでもっとも重要な点は、ただのオンライン広告が「分散型サービス拒否（DDoS）攻撃」といった厄介な脅威に誘導してしまうことです。 同カンファレンスでブラウザ型ボットネットについて発表した Jeremiah Grossman氏および Matt Johansen氏は、このボットネットを経由して大規模な DDoS攻撃が実行されてしまう恐れがあると、概要で説明しています。このボットネットを操作する攻撃者にとって必