産経ニュース

【ファイルレス攻撃】「侵入」「潜伏」の2段階攻撃 手口の全体像隠す

ニュース 社会

記事詳細

更新

【ファイルレス攻撃】
「侵入」「潜伏」の2段階攻撃 手口の全体像隠す

ファイルレス攻撃のウイルス侵入イメージ ファイルレス攻撃のウイルス侵入イメージ

 ファイルレス攻撃は、偽メールに仕組まれた「侵入型」、内部で情報収集などを行う「潜伏型」と2つの段階に応じて別々の不正プログラム(ウイルス)が使われているのも特徴だ。片方の攻撃が発覚しても、それが単発の攻撃と分析者に誤認させ、手口の全体像が分からないようにする効果を狙ったものとみられる。

 昨年10月ごろ、情報セキュリティー会社「トレンドマイクロ」は、国内で標的型とみられる不審なメールの存在を確認した。添付ファイルを調べてみると、送信先のパソコンのシステム管理機能PSにファイルのダウンロードを命じるプログラムのみが書かれていた。どのようなファイルがダウンロード対象なのかまでは不明で、同社は「これだけ見ても何が目的か分からない」と説明する。

 あらゆる可能性を考えて粘り強く調査を進めた。すると、相手のパソコンの機能を利用し、正体が分からないように加工されたウイルスをダウンロードすること、このウイルスがシステム内で活動できるように、PSを操って通常の状態に戻すことなども判明した。

続きを読む

「ニュース」のランキング