セキュリティの専門家でもほとんど気付かない悪意のあるソフトウェアを想像してみてほしい。不意打ちを食らうのは実に怖い。こうした脅威は、ファイルレスマルウェアとして知られている。「ファイルレス」と呼ばれているのは、このマルウェアが完全にメモリ内で実行され、ストレージ機器にほとんど形跡を残さないよう設計されているためだ。
このマルウェアはメモリ内にいるときはファイルレスだが、システムに攻撃の起点を作るためには依然ファイルを必要とする。ファイルレスマルウェアは他のほとんどのマルウェアと同様に、悪意のある添付ファイルやセキュリティ侵害を受けたWebサイトを介してPCに感染する。ペイロードはストレージに書き込まれず、メモリ内で直接実行される。ウイルス対策プログラムが調べるファイルはストレージに存在しない。
多くのウイルス対策ソリューションは、マルウェアの痕跡を頼りに悪意のあるトラフィックを検出し、ブロックする。攻撃側は特定のツールを利用し、悪意のあるマクロを使ってメモリベースの攻撃を仕掛ける。この悪意のあるマクロがマルウェアをPCに読み込ませるきっかけを作る。ファイルレスマルウェアは、この悪意のあるマクロが検出されないように設計されている。
だが、望みはある。ファイルレスマルウェアは、全く検出できないわけではない。ただし、感染の確率を下げるために検討すべきことと、ネットワークが侵害された場合に感染の拡大を抑える方法を知っておく必要がある。
続きを読むには、［続きを読む］ボタンを押して
会員登録あるいはログインしてください。
「エシカル」に積極的な企業は「良い印象」が9割以上――トレンダーズ調査
今後ますます注目が集まると考えられる「エシカル消費」。年代や性別ごとの意識の違いや...
国内コネクテッドテレビ広告市場、2020年は102億円規模に――SMNとデジタルインファクト調査
テレビ同様の視聴体験を提供しつつインターネット広告同様に計測可能な国内コネクテッド...
GAFAの序列変動やSpotify、Zoomなどの動向に注目 「Best Global Brands 2020」
世界のブランド価値評価ランキング。Appleは8年連続1位で前年2位のGoogleは4位に後退しま...
ITmediaはアイティメディア株式会社の登録商標です。
