T1584.005
Compromise Infrastructure: Botnet

Adversaries may compromise numerous third-party systems to form a botnet that can be used during targeting. A botnet is a network of compromised systems that can be instructed to perform coordinated tasks.^[1] Instead of purchasing/renting a botnet from a booter/stresser service, adversaries may build their own botnet by compromising numerous third-party systems.^[2] Adversaries may also conduct a takeover of an existing botnet, such as redirecting bots to adversary-controlled C2 servers.^[3] With a botnet at their disposal, adversaries may perform follow-on activity such as large-scale Phishing or Distributed Denial of Service (DDoS).

攻撃者は、多数のサードパーティシステムを侵害し、攻撃中に使用することができるボットネットを形成することがあります。ボットネットとは、連携してタスクを実行するよう指示できる、侵害されたシステムのネットワークです[1]。ブータ／ストレッサー・サービスからボットネットを購入／レンタルする代わりに、攻撃者は、多数のサードパーティ・システムを侵害することによって、独自のボットネットを構築することができます[2]。また、攻撃者は、ボットを攻撃者の管理するC2サーバにリダイレクトするなどして、既存のボットネットを乗っ取ることもあります[3]。攻撃者は、ボットネットを自由に利用することで、大規模なフィッシングや分散型サービス妨害（DDoS）などの後続の活動を行うことができます。