なぜPowerShellが危険なのか？ 増え続ける悪用の現状

Microsoftの「Windows PowerShell」構成管理フレームワークがサイバー攻撃に悪用される状況が続いており、研究者によるとPowerShellに関連する脅威は急増しているという。 2016年3月、セキュリティの専門家はPowerShellが完全なる凶器と化したと警告した。その翌月には、2015年に確認されたサイバー攻撃の38％にPowerShellが使用されていたことをセキュリティ企業のCarbon Blackとそのパートナー企業が裏付けた（訳注）。 訳注：「別冊Computer Weekly Windows PowerShellが凶器になるとき（転載フリー版）」参照。 本稿執筆時点では、Symantecの研究者が解析したPowerShellスクリプトの95％以上が悪質なものと判明しており、111種類の脅威にPowerShellが使用されている。 Symantecで脅威を

[perl-o-pal]

こういう言い回しで記事にされると「powershellは危険だから使うな」と言われてしまう。勘弁してほしい。

[zoidstown]

標準OFFでよくね？コマンドプロンプトがOFFは困るけどさ＞PowerShellが魅力的なのは、Windowsを実行するコンピュータにデフォルトでインストールされる点や、解析の痕跡をほとんど残さない点にある。