ビーコニングの間隔偽装（ジッターの悪用）
意味・解説
マルウェアが外部のC2サーバーと通信する際（ビーコニング）、一定間隔ではなくランダムな待ち時間（ジッター）を加えることで、通信パターンを不規則にし、監視による検知を逃れる手法。
「防御回避」の重要技術。IDS/IPSなどが持つ「一定間隔の不自然な通信を検知する」シグネチャを無効化する。攻撃者が潜伏期間を延ばすために用いられる。
くわしく
「スパイが本部へ連絡する際、毎日正午きっかりに打つのではなく、わざと数時間ずらして『ただの不規則な私用電話』に見せかけるカモフラージュ」です。
1.ジッター（Jitter）:
通信間隔に持たせる「ゆらぎ（ランダムなズレ）」のこと。
2.脅威:
機械的なリズム（例：5分おき）が消えるため、ネットワーク監視者は『正規のユーザーが時々Webを見ているだけ』だと誤認してしまいます。ポイントは、この「不規則な鼓動」を捉えるには、単なるルールベースの検知ではなく、AIによる振る舞い分析が不可欠になっているからです。
例文
組織内に侵入した高度標的型マルウェアは、10%から30%のジッターを含むビーコニングの間隔偽装を行い、トラフィック分析による検知を数ヶ月間回避し続けた。
同義語: ビーコン揺らぎ / ジッター付加
分類: コマンド&コントロールの隠蔽