パラサイト 正規プログラムが悪意を持つとき ~ Living Off the Land:環境寄生型攻撃の概要と対策 | ScanNetSecurity
2023.02.07(火)

パラサイト 正規プログラムが悪意を持つとき ~ Living Off the Land:環境寄生型攻撃の概要と対策

サイバーセキュリティパラサイト(寄生虫)。攻撃機能の全部または一部を宿主(感染 PC )が持つ機能でまかなうマルウェアだ。一般的なマルウェアはエクスプロイトやダウンローダーなどの攻撃機能を自前で持つが、そうではないマルウェアを研究している研究者たちがいる。

研修・セミナー・カンファレンス セミナー・イベント
シマンテック セキュリティ技術・対応グループ マネージャ、Nitin Shekokar 氏、脅威分
シマンテック セキュリティ技術・対応グループ マネージャ、Nitin Shekokar 氏、脅威分 全 6 枚 拡大写真
 サイバーセキュリティパラサイト(寄生虫)。攻撃機能の全部または一部を宿主(感染 PC )が持つ機能でまかなうマルウェアだ。一般的なマルウェアはエクスプロイトやダウンローダーなどの攻撃機能を自前で持つが、そうではないマルウェアを研究している研究者たちがいる。

 シマンテック セキュリティ技術・対応グループ マネージャ、Nitin Shekokar 氏と、脅威分析エンジニア Akshay Agrawal 氏らは、Living of the Land( LotL :環境寄生型マルウェア)をなんと 10 年近く追いかけている研究者だ。

レッドチームの手法と共通点を持つ攻撃パターンや、LotL に利用されるプログラムリスト、マルウェアを正規コードとして認識させる手法、そして主な対策方法まで、彼らの研究成果について、昨 2019 冬に開催された AVAR Osaka で発表が行われた。本稿は蔵出しで本講演の要旨をお届けする。

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ファイル誤添付メール送信で戒告の懲戒処分

    ファイル誤添付メール送信で戒告の懲戒処分

  2. 教員MLのつもりが学生MLへ、就職支援に係るメールを誤送信

    教員MLのつもりが学生MLへ、就職支援に係るメールを誤送信

  3. 不正アクセスで決済サービス停止中のメタップスペイメント、1月31日より順次再開

    不正アクセスで決済サービス停止中のメタップスペイメント、1月31日より順次再開

  4. 三春情報センターがEmotet感染、300件程度のアドレス帳データが流出した可能性

    三春情報センターがEmotet感染、300件程度のアドレス帳データが流出した可能性

  5. 尼崎市職員の公用スマホ紛失、虚偽報告が判明し懲戒処分に

    尼崎市職員の公用スマホ紛失、虚偽報告が判明し懲戒処分に

  6. 給油所でシステム障害発生 8時間給油停止に

    給油所でシステム障害発生 8時間給油停止に

  7. チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害

    チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害

  8. 東京機械製作所の連結子会社にランサムウェア攻撃、「LOCKBIT2.0」の表示

    東京機械製作所の連結子会社にランサムウェア攻撃、「LOCKBIT2.0」の表示

  9. 「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装

    「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装

  10. WordPress 6.0.3 以前のバージョンにXSSほかの脆弱性

    WordPress 6.0.3 以前のバージョンにXSSほかの脆弱性

ランキングをもっと見る