Active Directory がボットネットになる日

Active Directory（ AD ）は Windows 環境において統合的なログイン環境、認証基盤を提供してくれる重要なコンポーネントだ。企業ネットワークにとっては欠かせないものといえる。しかし、もしこの Active Directory をボットが利用できるとしたらどうだろうか？ 企業セキュリティにとっては悪夢でしかない。

今夏開催された Blackhat USA で、このコンセプトを実現した研究者が実際のデモを行いながら発表した。発表者である Paul Kalinin 氏（ Senior Security Consultant, Threat Intelligence Pty Ltd ）と Ty Miller 氏（ Managing Director, Threat Intelligence Pty Ltd ）は、Active Directory を利用してボットネットを構築できるという。