【ファイルレス攻撃】「侵入」「潜伏」の２段階攻撃 手口の全体像隠す（２０日）産経

ファイルレス攻撃は、偽メールに仕組まれた「侵入型」、内部で情報収集などを行う「潜伏型」と２つの段階に応じて別々の不正プログラム（ウイルス）が使われているのも特徴だ。片方の攻撃が発覚しても、それが単発の攻撃と分析者に誤認させ、手口の全体像が分からないようにする効果を狙ったものとみられる。
　昨年１０月ごろ、情報セキュリティー会社「トレンドマイクロ」は、国内で標的型とみられる不審なメールの存在を確認した。添付ファイルを調べてみると、送信先のパソコンのシステム管理機能ＰＳにファイルのダウンロードを命じるプログラムのみが書かれていた。どのようなファイルがダウンロード対象なのかまでは不明で、同社は「これだけ見ても何が目的か分からない」と説明する。
　あらゆる可能性を考えて粘り強く調査を進めた。すると、相手のパソコンの機能を利用し、正体が分からないように加工されたウイルスをダウンロードすること、このウイルスがシステム内で活動できるように、ＰＳを操って通常の状態に戻すことなども判明した。続きを読む

前へ 1 2 次へ
http://www.sankei.com/affairs/news/170820/afr1708200003-n1.html