環境寄生型攻撃について考える - ラック・セキュリティごった煮ブログ

こんにちは、Diogenes です。 もはや昨年の話ですが、「環境寄生型攻撃」という言葉が話題になりました。 河野デジタル相（当時）が、2024年8月27日に、オーストラリア・米国・韓国などとの情報連携の元、このタイプの攻撃に対する注意喚起を行い、重要インフラ事業者等に確認を求めたなどのことが関連しているでしょう。 今回は、この環境寄生型攻撃、（英語ではLiving off the land (LOLT)攻撃や、Living off the land Binaries and Scripts(LOLBAS/LOLBin)と呼ばれ、用語としては以前からあったもの）と称される攻撃について、改めて整理し、有効な対策を紹介してみたいと思います。 （１）環境寄生型攻撃とは何か？ このタイプの攻撃を理解するには、まず攻撃者グループの意図と合わせて考える事が大切です。 こうした攻撃の背後には、国家の支援