2014年01月29日 08時00分 UPDATE
特集/連載

数年も検出されない例も痕跡ゼロ? メモリ常駐で検出を妨害する「インメモリマルウェア」の脅威

メモリ常駐型のマルウェアを利用したサイバー攻撃が相次いで明るみに出ている。国家レベルでの関与も疑われる事例も明るみに出た。現状と対策をまとめる。

[Antone Gonsalves,TechTarget]

 米セキュリティベンダーのFireEyeは先日、同社ブログでゼロデイ攻撃を報告し、標的型攻撃が、より短期間なメモリ常駐型のマルウェア(インメモリマルウェア)を利用したものへと移行しつつことを示唆した。同社によると、米国内で活動している民間のシンクタンクが標的型攻撃のターゲットとなったといい、この攻撃には国家政府が間接的に関与している疑いがある。FireEyeは標的となった組織名の公表を拒否し、国内外の安全保障政策に特化した組織とだけ説明している。

 攻撃者は標的組織のWebサイトへ侵入し、Webサイトの訪問者のクライアントPCのメモリに「Hydraq/McRAT」と呼ばれるマルウェアの亜種を仕込んだ。当時まだ見つかっていなかった「Internet Explorer」の脆弱性を悪用した。Windows端末に読み込まれたこのマルウェアは、攻撃用サーバであるコマンド&コントロール(C&C)サーバへアクセスして、命令を待つ状態になる。

 「そして攻撃者はマルウェアに感染したクライアントPCに、ファイルを探してダウンロードするよう手動で命令を送る。リモートデスクトップを操るのに似ている」と、同社の脅威インテリジェンス担当マネジャー、ダリアン・キンドランド氏は説明する。

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news069.png

Twitter投稿を基に番組視聴者のペルソナを可視化、データセクションのテレビ番組口コミ分析サービスに新機能
データセクションは、テレビ番組口コミ分析サービス「TV Insight」において、ソーシャル...

news058.jpg

アプリ利用者を特定してアンケート調査、「App Ape」と「TesTee」が連携
フラーは、リサーチツールの提供を行うテスティーと共同で、アプリ所持ユーザーや休眠ユ...

news012.jpg

別所哲也氏と考える、ブランディングの必要性を経営者に納得させる方法
「Branded Shorts」をプロデュースする俳優の別所哲也氏と戦略コンサルタントの山口義宏...