正当なアプリが不正なコマンドを実行検知できない「ファイルレスマルウェア」対策の第一歩

PowerShellやWMIなど、OSに組み込まれた「OSに信頼されている」プログラムに不正なコマンドを実行させるファイルレスマルウェアが注目されている。「ファイルレス」故に生じる問題とは？

[Adrian Davis，Computer Weekly]

　ファイルレスマルウェアはさまざまな意味で興味深い課題として、セキュリティ専門家から注目されている。ストレージには何も書き込まれないため、シグネチャベースのアンチウイルスソフトウェアなどの標準的なセキュリティ製品は弱体化するか、または完全に役に立たない存在となる。

Computer Weekly日本語版　4月18日号無料ダウンロード

本記事は、プレミアムコンテンツ「Computer Weekly日本語版　4月18日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

• Computer Weekly日本語版　4月18日号：「Windowsよりマシなもの」＝Chrome OS？

なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。

　さらに、マルウェアに埋め込まれた命令を実行する際、「Windows PowerShell」や「Windows Management Instrumentation」（WMI）などの信頼性が高いプログラムを利用するため、その命令は正当なものとして扱われる。

　そこで次のようなジレンマが生じる。システムやアプリケーションを自分自身から守るにはどうすればいいのか。また、正当なプログラムが不正なコマンドを実行することを阻止するために、セキュリティ制御をどのように配備すればいいのか。

　やるべきことは4つある。

　まず、人間はどこで過ちを犯すかという要因を考慮しなければならない。ファイルレスマルウェアからのアクセスを許す場所として最も一般的なのは、マルウェアを仕込まれたWebサイトや、そうしたWebサイトへのリンクを含んだ電子メールだ。

　第二に、

続きはComputer Weekly日本語版　4月18日号にて

本記事は抄訳版です。全文は、以下でダウンロード（無料）できます。

• Computer Weekly日本語版　4月18日号：「Windowsよりマシなもの」＝Chrome OS？

■Computer Weekly日本語版 最近のバックナンバー

Computer Weekly日本語版　4月4日号　開発者を悩ませるモバイル機器最前線

Computer Weekly日本語版　3月20日号　音声アシスタントアプリ開発のヒント

Computer Weekly日本語版　3月7日号　逆に考えるんだ「GDPRはチャンスだ」と