マイページ
Itmedia
注目記事を集めた総合ページ
ITmedia NEWS
ITの今と未来を見通す
ITmedia Mobile
スマホと通信の最新トレンド
ITmedia PCUSER
進化するPCとデバイスの未来
Fav-Log
好きが集まる　比べて選べる
ITmedia ビジネス
ビジネスと働き方のヒント
ITmedia AIプラス
AI活用のいまが分かる
ITmedia エンタープライズ
企業ITのトレンドを詳説
ITmedia エグゼクティブ
経営リーダーのコミュニティ
ITmedia マーケティング
マーケ×ITの今がよく分かる
@IT
ITエンジニア向け専門サイト
キーマンズネット
企業向けIT製品の総合サイト
TechTarget
IT製品の技術・比較・事例
TechFactory
製造業のIT導入・活用を支援
MONOist
モノづくり技術者専門サイト
EETimes
エレクトロニクス専門サイト
EDN Japan
電子設計の基本と応用
スマートジャパン
エネルギーの専門メディア
BUILT
建設×テクノロジーの最前線
ねとらぼ
ちょっと気になるネットの話題
Share

攻撃を検知するには

「Instagram」がマルウェアに悪用される？　画像ステガノグラフィーを使った手口とは

「Instagram」がマルウェアによってC＆C（指令制御）インフラになる恐れがある。その仕組みを解説しよう。

公開
著者 Nick Lewis Nick Lewis

[TechTarget]

印刷する

　サイバーセキュリティ企業Endgameの研究者らは、「Instegogram」というコンセプト実証攻撃コードを開発した。これは、画像ステガノグラフィー（訳注：画像の中に情報を隠す手法）を利用して、ステルス型マルウェアのC＆C（指令制御）チャネルをユーザーの「Instagram」に仕込むという手法だ。この攻撃はどのように実行されるのだろうか。また、この種のステガノグラフィー攻撃を検知する方法はあるのだろうか。

併せて読みたいお薦めの記事

「ボットネット」について詳しく

「Mirai」について詳しく

　ボットネットをコントロールする上で特に複雑な部分がC＆Cインフラだ。ボットマスターはボットネットを確実にコントロールするには、C＆Cインフラとの連係が必要だ。

　マルウェアは一般に、その中に埋め込まれたC＆Cインフラと通信する方法を1つ以上備える。またC＆C内の他のノードと通信する機能も備えているため、最初のC＆Cノードを検出するのは困難だ。

　マルウェアの作成者はC＆Cインフラを隠蔽するために、独自プロトコルやドメイン名生成アルゴリズム、ピアツーピア接続、インターネットのスキャン、暗号化接続など多数の手法を利用する。無料のクラウドサービスやSNSをC＆Cインフラとして利用することにより、悪質な通信を正規のトラフィックに偽装するという手口もある。

Copyright © ITmedia, Inc. All Rights Reserved.

印刷する
SNSでシェア
X Facebook はてなブックマーク

この記事の著者

Nick Lewis
Nick Lewis

関連記事

こんなメディアも見られています

TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

ITmedia エンタープライズ
企業ITのトレンドを詳説

ITmedia エンタープライズ
スマートジャパン
エネルギーの専門メディア

スマートジャパン
BUILT
建設×テクノロジーの最前線

BUILT
ITmedia ビジネスオンライン
ビジネスと働き方のヒント

ITmedia ビジネスオンライン
無料会員登録
最新情報をいち早くチェック！

製品カタログや技術資料、導入事例など、IT導入の課題解決に役立つ資料を簡単に入手できます（メディアごとに文章は変更）

いますぐ無料会員登録

ベンダーコンテンツ PR

From Informa TechTarget

アクセスランキング

  1. 1

    「Excel至上主義」の終わらせ方　丸2日の手作業地獄から情シスと現場を救うには
  2. 2

    取手市がVDIと決別した理由　更改費用「4倍超」を約1.7倍に圧縮
  3. 3

    「Microsoft 365のセキュリティ運用」に関するアンケート
  4. 4

    急増する「AIはこう言ってる」マン　判断を狂わせる「AI忖度」を防ぐには？
  5. 5

    221人調査で分かった「情シス最大のストレス」は？
  6. 6

    「Salesforceのテスト自動化ツール」に関するアンケート
  7. 7

    IT製品の導入に関するアンケート「サーバ＆ストレージ」編
  8. 8

    「データストレージの活用方法」に関するアンケート
  9. 9

    「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
  10. 10

    自宅のWi-Fiが「遅い」「途切れる」本当の原因は？　Dellが推奨する鉄則
もっと見る

ホワイトペーパーランキング PR

  1. 1

    年収2000万「クラウドセキュリティのプロ」になれる資格とは
  2. 2

    セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
  3. 3

    Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
  4. 4

    財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
  5. 5

    「NAS」「SAN」「DAS」は何が違う？　いまさら聞けないストレージの基礎
  6. 6

    “あのファイル転送”で暗躍するノーウェアランサム
  7. 7

    標的型攻撃メールを見破るには？　サンプル文面を例に傾向を解説
  8. 8

    商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
  9. 9

    マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは？
  10. 10

    Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは？

TechTargetジャパン SNS

TechTargetジャパン
X @techtarget_itmをフォロー

インフォメーション

注目情報をチェック

お問い合わせ

広告に関するお問い合わせ
TechTargetジャパンへの掲載ご検討はこちら

TechTargetジャパンをフォロー