マルウェアと攻撃手法を理解する

マルウェアは悪意ある動作をするソフトウェアの総称で、感染・自己増殖・偽装・身代金要求・遠隔操作など性質が異なる。試験では特徴から種類を判別する。

この単元で学ぶこと

ウイルスは他のファイルなどへ寄生して広がり、ワームはネットワーク等を通じ自己増殖する。トロイの木馬は有用なソフトに見せかけて実行させ、ランサムウェアはデータ暗号化等で身代金を要求する。ボットはC2などから遠隔指示を受ける。

コンピュータウイルス他のプログラムやファイルへ感染し、実行を契機に動作・拡散するマルウェア。宿主となるファイル等へ寄生する点が特徴。

ワーム他のファイルへ寄生せず自己増殖しながらネットワーク等へ拡散するマルウェア。脆弱性を自動探索して急速に広がる場合がある。

トロイの木馬正規・有用なソフトに見せかけ、利用者に実行させるマルウェア。自己増殖が本質ではなく偽装して侵入する。

ランサムウェアデータ暗号化や端末ロックなどで利用不能にし、身代金を要求するマルウェア。可用性に大きく影響し、情報窃取を伴う場合もある。

ボット感染端末を外部から遠隔操作できるようにするマルウェア。多数の端末をボットネットとしてDDoSや不正送信に利用することがある。

「寄生」「自己増殖」「偽装」「身代金」「遠隔指示」のキーワードで種類を切り分ける。

有用なアプリを装って利用者に実行させるならトロイの木馬、利用者操作なしにネットワークへ自己増殖するならワーム。

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。