正当なアプリが不正なコマンドを実行

検知できない「ファイルレスマルウェア」対策の第一歩

PowerShellやWMIなど、OSに組み込まれた「OSに信頼されている」プログラムに不正なコマンドを実行させるファイルレスマルウェアが注目されている。「ファイルレス」故に生じる問題とは？

　ファイルレスマルウェアはさまざまな意味で興味深い課題として、セキュリティ専門家から注目されている。ストレージには何も書き込まれないため、シグネチャベースのアンチウイルスソフトウェアなどの標準的なセキュリティ製品は弱体化するか、または完全に役に立たない存在となる。

　さらに、マルウェアに埋め込まれた命令を実行する際、「Windows PowerShell」や「Windows Management Instrumentation」（WMI）などの信頼性が高いプログラムを利用するため、その命令は正当なものとして扱われる。

　そこで次のようなジレンマが生じる。システムやアプリケーションを自分自身から守るにはどうすればいいのか。また、正当なプログラムが不正なコマンドを実行することを阻止するために、セキュリティ制御をどのように配備すればいいのか。

　やるべきことは4つある。

　まず、人間はどこで過ちを犯すかという要因を考慮しなければならない。ファイルレスマルウェアからのアクセスを許す場所として最も一般的なのは、マルウェアを仕込まれたWebサイトや、そうしたWebサイトへのリンクを含んだ電子メールだ。

　第二に、

Computer Weekly日本語版

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  WindowsのライバルはMacではなくChrome OS＆Chromebook

• 

  Alexa対Googleアシスタント、完成度が高いのは？

新着ホワイトペーパー PR

• 市場調査・トレンド
  想像以上に多い？　調査で見えた「ワークフロー」が従業員満足度に与える影響
• 製品資料
  なぜワークフローシステムのポテンシャルは眠ったままなのか？
• 製品資料
  大手銀行もPPAP廃止へ　いま金融企業が知っておきたいPPAPの問題点と代替手段
• 市場調査・トレンド
  なぜ海外事業は失敗するのか？　元味の素常務が語る、ASEAN事業成功の原理原則
• 製品資料
  AIを使った情報収集では不十分？　新規事業開発を計画通りに進めるためのコツ