特選プレミアムコンテンツガイド

Windowsを“凶器”として悪用？　「ファイルレス攻撃」の恐ろしさ

危険な動作をするファイルをマルウェアだと捉え、検知して対処する――。こうした従来型のマルウェア対策の考え方が通用しない、厄介な攻撃手法が広がりつつある。

　シグネチャによるパターンマッチングからサンドボックス、機械学習まで、マルウェア対策を実現する技術は進化や変化を続けている。だがマルウェア対策製品自体の役割は、大きく変わっていない。悪意のあるファイルを検知し、ポリシーに基づいて駆除や隔離といった対処をすることが、マルウェア対策製品の主要な役割であり続けている。

　こうした常識に挑戦するかのような攻撃手法が広がりつつある。ファイルを残さない、もしくは「Windows PowerShell」などの標準ツールを使って悪事を働く「ファイルレス攻撃」がそれだ。対象となるファイルが見つからなければ検知も対処もしようがないという、従来のマルウェア対策製品の穴を突いた攻撃手法だといえる。

　ファイルレス攻撃とはどのような攻撃手法であり、どのような脅威をもたらすのか。対処法はあるのか。TechTargetジャパンの関連記事をまとめた本資料で探る。

プレミアムコンテンツのダウンロードはこちら

特選プレミアムコンテンツガイド

特定テーマに関するTechTargetジャパンの記事をまとめたPDFブックレット「プレミアムコンテンツ」を厳選して紹介します。

この連載の記事をもっと見る

関連記事

• 

  ランサムウェア被害で中小企業が倒産？　絵空事ではない事態に備える「バックアップ」

• 

  「WannaCry」事件の“痛み”から考える、ランサムウェアへの予防策とは

• 

  いまだ知られていない新ブラウザ「Microsoft Edge」と「Windows 10」の“防衛力”

• 

  「Windows 10」の“セキュリティ四天王”、一体どのような機能か

新着ホワイトペーパー PR

• 製品資料
  “攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？
• 製品資料
  実際に悪用される脆弱性は4％前後　優先的に対処すべき脆弱性を把握するには？
• 製品資料
  HubSpotの機能を拡張する法人データ活用法
• 製品資料
  面倒で非生産的な「名寄せ」作業　高精度＆高効率に実施するには？
• 製品資料
  名刺管理には「その先」がある　成果のでない営業活動から脱却する秘訣