検知困難な「ファイルレスマルウェア」、過去には三菱電機も被害に 対策の鍵は「振る舞い検知」 専門家が解説

検知困難な「ファイルレスマルウェア」、過去には三菱電機も被害に 対策の鍵は「振る舞い検知」 専門家が解説（1/2 ページ） 一見無害なファイルでありながら、メモリ空間で悪さをするため検知が難しいといわれる「ファイルレスマルウェア」。その攻撃が、2019年に比べて2020年は888％増加した――セキュリティサービスを手掛ける米WatchGuard Technologiesが、4月にこんなレポートを公開した。 ファイルレスマルウェアの検知が難しいのは、攻撃の痕跡をPC内に残さないからだ。海外だけでなく、日本でも19年6月には三菱電機がその被害にあい、同社から防衛省の機密情報や個人情報などが流出した可能性があると発表した。 増加傾向にあるファイルレスマルウェアの脅威に企業はどう対処するべきなのか。過去2回に引き続き、マルウェアの調査分析を専門とする、カスペルスキーの石丸傑さんに話を聞いた。 メモ

[ysync]

ファイルをパターンマッチで探してるだけで偉そうにしてたアンチウイルス会社が困っただけではないの？そもそも三菱のはトレンドマイクロ製品の穴から入ったという話だったよな。

[zkq]

スクリプトならファイルそのものだと思うのだけど、なにか私の理解が間違ってる？

[rrringress]

名前が誤解を招く

[deep_one]

どんなプログラムもメモリに展開されなければ動かないのだから、序盤の解説が意味不明。コードをオンラインから引っ張ってくるというのならわかる。

[bluescreen]

PowerShellは署名付きスクリプトのみOKにすれば良いのでは。ちゃんと業務向けには円滑に発行できるしくみ作って。EDR自体は別種の攻撃の対策として必要だとしても。