ドロッパー（マルウェア）

ドロッパー^{[1] [2]}は、コンピュータにマルウェア（ウイルスやバックドアなど）をインストールするように設計されたトロイの木馬です。ドロッパー内のマルウェアは、ウイルス対策ソフトウェアによる検出を回避するようにパッケージ化されることがあります。また、ドロッパーが起動すると、マルウェアがターゲットのコンピュータに ダウンロードされることもあります。

ドロッパーは、永続型と非永続型の2種類に分類できます。永続型ドロッパーはデバイス上に潜伏し、システムレジストリキーを変更します。潜伏により、以前に削除されたマルウェアであっても、再起動時に再インストールできます。非永続型ドロッパーは、ペイロードを実行した後にシステムから削除されるため、危険性が低いと考えられています。したがって、マルウェアが削除されると、再インストールすることはできません。^[3]

トロイの木馬は、正当なプログラムを装って動作し、実行にはユーザーの操作が必要です。悪意のあるコードを解凍してコンピューターのメモリにロードし、悪意のあるソフトウェア（マルウェア）をインストールします。^[4]

マルウェアドロッパーによる感染を防ぐための予防策を講じることができます。たとえば、不明なソースからのリンクを開かず、Microsoft StoreやApple App Storeなどの既知の検証済み配布元からのみソフトウェアをダウンロードします。また、ファイアウォールで未検証のソースからのトラフィックをブロックすることもできます。^[3] ドロッパーはモバイルデバイスをターゲットにすることもできます。たとえば、ユーザーがテキストメッセージのリンクを介してアプリケーションをダウンロードすると、デバイスがマルウェアに感染する可能性があります。モバイルデバイス用に作成されたトロイの木馬ドロッパーの例としては、Sharkbotドロッパーがあります。^{[5] [6]}これは、自動転送サービス（ATS）を悪用して不正な金融取引を容易にし、攻撃者がモバイルバンキングアプリケーションから資金を吸い上げることができるようにします。このタイプのマルウェアは通常、サイドローディングを通じてデバイスに侵入し、公式アプリストアをバイパスします。^[6]

• ドライブバイダウンロード