攻撃者にとっても便利なPowerShell

PowerShellを使ったサイバー攻撃増加中

かねて危険性が指摘されてきたPowerShellのリスクが、Carbon Blackの脅威レポートによって初めて定量化された。PowerShellを使ったサイバー攻撃が増加する中、防御策はあるのか？

　セキュリティ企業Carbon Blackとそのパートナーは、「Windows PowerShell」を使ったサイバー攻撃が2015年は全攻撃の38％に達したと報告した。

　セキュリティの専門家は、「PowerShellが2015年には完全に凶器と化してしまった」と警告していたが（訳注）、Carbon Blackの脅威レポートでそのリスクが初めて定量化された。

訳注：「5月11日号：新トランジスタで蘇るムーアの法則」収録の「『Windows PowerShellは凶器』セキュリティ専門家が今、警鐘を鳴らす理由」参照。

　PowerShellエクスプロイトの増加は、マルウェア作成者がOSのツールを悪用して検出を逃れる方法を試す傾向が高まっていることを示している。PowerShellを使った攻撃は、検出されずにとどまることで効果を発揮する。Carbon Blackパートナーの31％がPowerShell関連のインシデントはセキュリティの警告を発しなかったと報告している。それはどういうことなのか。

Computer Weekly日本語版

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Windowsの操作に最も便利なPowerShell」製ランサムウェアの脅威

• 

  もっと速く、もっと小さく、もっと安く──2016年注目のフラッシュテクノロジー

新着ホワイトペーパー PR

• 製品資料
  [サイボウズ株式会社] AIに何を聞いても「汎用的な答え」しか返ってこないのはなぜか？
• 製品資料
  [サイボウズ株式会社] なぜAIは組織で定着しないのか？　全社活用を阻む「3つの壁」の突破法
• 製品資料
  [株式会社スタディスト] 「不適合品率」改善はどこから始める？　すぐにできて効果が大きいポイントとは
• 製品資料
  [株式会社スタディスト] 食品ロスを利益に変える「現場標準化」のすすめ
• 技術文書・技術解説
  [株式会社スタディスト] チョコ停・ドカ停を防ぐ「事前対策」の進め方