テクノロジ系 / セキュリティ
ファイルレスマルウェア
ファイルレスマルウェアは、実行ファイルをディスクに残しにくく、メモリや正規ツールを悪用して動く攻撃です。
もう少し詳しく
PowerShellやWMIなどOS標準の管理機能を悪用し、従来型のウイルス対策ソフトに検知されにくくする手法です。完全にファイルを使わないとは限りませんが、痕跡を残しにくい点が特徴です。ログ監視や振る舞い検知が重要になります。
試験での見方
不審な添付ファイルからPowerShellが起動し、メモリ上で攻撃コードを取得・実行するケースがあります。
正規ツールやメモリ上の処理を悪用し、実行ファイルの痕跡を残しにくい説明ならファイルレスマルウェアです。