意思のあるデコイ

おとりよせプロセスは、マルウェアのコードの「カバー」として機能し、マルウェアの開発の第一段階となります。

デコイレーニング処理が完了すると、マルウェアは本物のマルウェアサーバーにアップロードできるようになります。また、おとりよせプロセスは、マルウェアのプロセスが実行されている間、マルウェアの本当の標的を忙しくさせるために使用されるため、本物のマルウェアサーバーが停止していても、マルウェアを継続して実行することができます。

デコイレーニングプロセスを使用するために、マルウェアは別のIPアドレスに偽のサーバーをホストしたり、プロキシサーバーを使用して本物のマルウェアサーバーからのトラフィックをデコイサーバーに転送したりして、本当のトラフィックソースを偽装します。

また、おとり捜査では、被害者が有効な悪意のあるウェブサイトを閲覧しようとしているときに、マルウェアが被害者のIPアドレスを「キャッチ」することができます。

おとり捜査は、被害者のコンピュータがインターネットに接続されていなくても、被害者を騙しておとりサーバから悪意のあるファイルをダウンロードさせるために使用することができます