攻撃者にとっても便利なPowerShell

PowerShellを使ったサイバー攻撃増加中

かねて危険性が指摘されてきたPowerShellのリスクが、Carbon Blackの脅威レポートによって初めて定量化された。PowerShellを使ったサイバー攻撃が増加する中、防御策はあるのか？

　セキュリティ企業Carbon Blackとそのパートナーは、「Windows PowerShell」を使ったサイバー攻撃が2015年は全攻撃の38％に達したと報告した。

　セキュリティの専門家は、「PowerShellが2015年には完全に凶器と化してしまった」と警告していたが（訳注）、Carbon Blackの脅威レポートでそのリスクが初めて定量化された。

訳注：「5月11日号：新トランジスタで蘇るムーアの法則」収録の「『Windows PowerShellは凶器』セキュリティ専門家が今、警鐘を鳴らす理由」参照。

　PowerShellエクスプロイトの増加は、マルウェア作成者がOSのツールを悪用して検出を逃れる方法を試す傾向が高まっていることを示している。PowerShellを使った攻撃は、検出されずにとどまることで効果を発揮する。Carbon Blackパートナーの31％がPowerShell関連のインシデントはセキュリティの警告を発しなかったと報告している。それはどういうことなのか。

Computer Weekly日本語版

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Windowsの操作に最も便利なPowerShell」製ランサムウェアの脅威

• 

  もっと速く、もっと小さく、もっと安く──2016年注目のフラッシュテクノロジー

新着ホワイトペーパー PR

• 技術文書・技術解説
  [Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？　不足する対策を16項目でチェック
• 事例
  [Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは？
• 事例
  [Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣
• 事例
  [Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント
• 事例
  [Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策