Loading article…
マルウェア（malicious softwareの合成語）[1]は、コンピュータ、サーバー、クライアント、またはコンピュータネットワークに混乱を引き起こしたり、個人情報を漏らしたり、情報やシステムへの不正アクセスを取得したり、情報へのアクセスを奪ったり、知らないうちにユーザーのコンピュータのセキュリティやプライバシーを妨害したりするように意図的に設計されたソフトウェアです。[1] [2] [3] [4] [5]研究者は、マルウェアを1つ以上のサブタイプ（コンピュータウイルス、ワーム、トロイの木馬、ロジックボム、ランサムウェア、スパイウェア、アドウェア、不正ソフトウェア、ワイパー、キーロガー）に分類する傾向があります。[1]
マルウェアは、インターネット上の個人や企業に深刻な問題をもたらします。[6] [7]シマンテックの2018年インターネットセキュリティ脅威レポート（ISTR）によると、マルウェアの亜種の数は2017年に6億6994万7865に増加しており、2016年の2倍のマルウェア亜種となっています。[8] マルウェア攻撃だけでなくコンピューターによるその他の犯罪も含まれるサイバー犯罪は、2021年に世界経済に6兆米ドルの損害を与えると予測されており、年間15％の割合で増加しています。 [9] 2021年以降、マルウェアは電力配電網などの重要なインフラストラクチャを実行するコンピューターシステムを標的にするように設計されています。[10]
マルウェアに対する防御戦略はマルウェアの種類によって異なりますが、ウイルス対策ソフトウェアやファイアウォールのインストール、定期的なパッチの適用、ネットワークの侵入防止、定期的なバックアップ、感染したシステムの隔離によって、ほとんどのマルウェアを阻止できます。マルウェアは、ウイルス対策ソフトウェアの検出アルゴリズムを回避するように設計されることがあります。[8]
歴史
自己複製するコンピュータプログラムという概念は、複雑なオートマトンの動作に関する初期の理論にまで遡ることができます。[11] ジョン・フォン・ノイマンは、理論的にはプログラムが自己複製できることを示しました。これは、計算可能性理論における妥当な結果でした。フレッド・コーエンはコンピュータウイルスの実験を行い、ノイマンの仮説を確認し、基本的な暗号化を使用した検出可能性や自己難読化などのマルウェアの他の特性を調査しました。彼の1987年の博士論文は、コンピュータウイルスに関するものでした。[12]暗号化技術をウイルスのペイロードの一部として組み合わせ、攻撃目的でそれを利用することは、1990年代半ばから開始され、調査され、初期のランサムウェアと回避のアイデアが含まれています。[13]
インターネットアクセスが普及する前は、ウイルスは実行可能プログラムやフロッピー ディスクのブート セクタに感染してパソコン上で拡散していました。ウイルスは、これらのプログラムまたはブート セクタのマシン コード命令に自身のコピーを挿入することで、プログラムが実行されたりディスクがブートされるたびに自身が実行されるようにしました。初期のコンピュータ ウイルスはApple IIとMac用に作成されていましたが、 IBM PCとMS-DOSが普及するにつれて、より広まりました。最初に出現した IBM PC ウイルスは、1986 年にパキスタンの Farooq Alvi 兄弟によって作成された(c)Brainと呼ばれるブート セクタウイルスでした。 [14]マルウェア配布者は、ユーザーをだまして感染したデバイスまたはメディアからブートまたは実行させます。たとえば、ウイルスは感染したコンピュータに、接続された USB スティックに自動実行コードを追加させることができます。その後、USB から自動実行するように設定された別のコンピュータにスティックを接続した人は、今度は感染し、同様に感染を広げます。[15]
古いメールソフトは、潜在的に悪意のあるJavaScriptコードを含むHTMLメールを自動的に開きます。ユーザーは、偽装された悪意のあるメールの添付ファイルを実行することもできます。CSO Onlineが引用したVerizonの2018年データ侵害調査レポートによると、メールはマルウェア配信の主な手段であり、世界中のマルウェア配信の96%を占めています。[16] [17]
最初のワーム、つまりネットワークを介して感染するプログラムは、パーソナルコンピュータではなく、マルチタスクのUnixシステムから生まれました。最初の有名なワームは、1988 年にSunOSとVAX BSDシステムに感染したMorris ワームです。ウイルスとは異なり、このワームは他のプログラムに侵入することはありませんでした。代わりに、ネットワークサーバープログラムのセキュリティホール (脆弱性)を悪用し、別のプロセスとして実行を開始しました。[18]この同じ動作は、今日のワームでも使用されています。[19]
1990年代にMicrosoft Windowsプラットフォームが台頭し、そのアプリケーションの柔軟なマクロが普及したことで、 Microsoft Wordや類似プログラムのマクロ言語で感染コードを記述することが可能になった。これらのマクロウイルスは、アプリケーション（実行可能ファイル）ではなく文書やテンプレートに感染するが、Word文書内のマクロが実行可能コードの一種であるという事実に依存している。[20]
最初のインターネットワームであるモリスワームを含む初期の感染プログラムの多くは、実験やいたずらとして書かれました。 [21]今日、マルウェアはブラックハットハッカーと政府の両方によって、個人情報、金融情報、またはビジネス情報を盗むために使用されています。[22] [23]今日、USBポートに接続するあらゆるデバイス（ライト、ファン、スピーカー、おもちゃ、デジタル顕微鏡などの周辺機器など）がマルウェアの拡散に使用できます。品質管理が不十分な場合、デバイスは製造中または供給中に感染する可能性があります。[15]
目的
ブロードバンド インターネットアクセスの普及以来、悪意のあるソフトウェアは利益を目的として設計されることが増えています。2003年以降、広く蔓延しているウイルスやワームの大半は、違法な目的でユーザーのコンピュータを制御するように設計されています。[24]感染した「ゾンビコンピュータ」は、電子メールスパムを送信したり、児童ポルノなどの禁制品をホストしたり、[25]恐喝の一形態として分散型サービス拒否 攻撃を行ったりするために使用されます。[26]マルウェアは、機密情報を収集したり、 [27]一般的な運用を妨害したりするために、政府や企業のWebサイトに対して広く使用されています。さらに、マルウェアは個人に対して、個人識別番号や詳細、銀行やクレジットカードの番号、パスワードなどの情報を取得するために使用されることもあります。[28] [29]
マルウェアは、犯罪による金儲けだけでなく、政治的な動機による妨害行為にも使用されることがある。例えば、Stuxnet は、非常に特殊な産業機器を妨害するように設計された。大規模なコンピュータネットワークに広がり、シャットダウンさせる政治的動機による攻撃があり、大量のファイルの削除やマスターブートレコードの破損など、「コンピュータの殺害」と表現される。このような攻撃は、ソニー・ピクチャーズ・エンタテインメント（2014年11月25日、Shamoonまたは W32.Disttrack として知られるマルウェアを使用）やサウジアラムコ（2012年8月）に対して行われた。[30] [31]
種類
マルウェアはさまざまな方法で分類することができ、特定の悪意のあるプログラムは同時に2つ以上のカテゴリに分類されることがあります。[1]ソフトウェアは大まかに3つのタイプに分類できます。[32] (i) グッドウェア、(ii) グレーウェア、(iii) マルウェア。
マルウェア
ウイルス
コンピュータウイルスは、通常、一見無害なプログラム内に隠れているソフトウェアであり、自身のコピーを作成して他のプログラムやファイルに挿入し、通常は有害な動作（データを破壊するなど）を実行します。[33]生物学的ウイルスに例えられています。[3]その一例がポータブル実行感染です。これは、通常マルウェアを拡散するために使用される手法で、PEファイルに余分なデータまたは実行可能コードを挿入します。[34]コンピュータウイルスは、ユーザーの知らないうちに同意なしにターゲットシステム上の他の実行可能ソフトウェア（オペレーティングシステム自体を含む）に自身を埋め込み、実行されると他の実行可能ファイルに拡散するソフトウェアです。
ワーム
ワームは、ネットワークを介して自らを積極的に送信して他のコンピュータに感染し、ファイルを感染させることなく自らを複製できるスタンドアロンのマルウェアソフトウェアです。これらの定義から、ウイルスが拡散するにはユーザーが感染したソフトウェアまたはオペレーティングシステムを実行する必要があるのに対し、ワームは自ら拡散するということがわかります。[35]
ルートキット
悪意のあるソフトウェアがシステムにインストールされると、検出を避けるために、そのソフトウェアを隠蔽しておくことが不可欠です。ルートキットと呼ばれるソフトウェア パッケージは、ホストのオペレーティング システムを変更してマルウェアをユーザーから隠蔽することで、この隠蔽を可能にします。ルートキットは、有害なプロセスがシステムのプロセスリストに表示されないようにしたり、そのファイルが読み取られないようにしたりできます。[36]
有害なソフトウェアの中には、単に自分自身を隠すだけでなく、識別や削除の試みを回避するルーチンを含むものもあります。この動作の初期の例として、 Xerox CP-Vタイム シェアリング システム に侵入した 2 つのプログラムに関するJargon Fileの記事が記録されています。
各ゴーストジョブは、他方のゴーストジョブが強制終了されたことを検出し、数ミリ秒以内に停止したプログラムの新しいコピーを開始します。両方のゴーストジョブを強制終了する唯一の方法は、同時に強制終了するか（非常に困難）、意図的にシステムをクラッシュさせることでした。[37]
バックドア
バックドアとは、攻撃者が被害者のマシンに無許可でリモートアクセスすることを可能にするコンピュータプログラムを指す広義の用語です。多くの場合、被害者はこれに気付きません。[38]攻撃者は通常、別の攻撃（トロイの木馬、ワーム、ウイルスなど）を使用して、通常はインターネットなどの安全でないネットワーク経由で認証メカニズムを回避し、バックドアアプリケーションをインストールします。バックドアは、攻撃者が被害者のコンピュータまたはネットワークにアクセスするために悪用する、正規のソフトウェアのソフトウェアバグの副作用である場合もあります。
コンピュータメーカーが顧客に技術サポートを提供するためにバックドアをシステムにプリインストールしているという考えはよく示唆されているが、これは確実に検証されたことはない。2014年には、米国政府機関が「ターゲット」と見なされた人々が購入したコンピュータを秘密のワークショップに転用し、機関によるリモートアクセスを許可するソフトウェアまたはハードウェアをインストールしていたことが報告された。これは、世界中のネットワークにアクセスするための最も生産性の高い操作の1つであると考えられている。[39]バックドアは、トロイの木馬、ワーム、インプラント、またはその他の方法によってインストールされる可能性がある。[40] [41]
トロイの木馬
トロイの木馬は、被害者にインストールさせるため、通常の無害なプログラムやユーティリティを装います。トロイの木馬は通常、アプリケーションの起動時に起動する隠された破壊的な機能を持っています。この用語は、トロイの街を密かに侵略するために使用されたトロイの木馬の古代ギリシャの物語に由来しています。 [42] [43]
トロイの木馬は一般に、何らかのソーシャルエンジニアリングによって拡散します。たとえば、ユーザーが騙されて、疑わしくないように偽装した電子メールの添付ファイル（記入する定型フォームなど）を実行したり、ドライブバイダウンロードによって拡散したりします。ペイロードは何でも構いませんが、最近の多くのフォームはバックドアとして機能し、コントローラーに接続して（ホームに電話する）、コントローラーが感染したコンピューターに不正にアクセスし、機密情報を盗むキーロガー、トロイの木馬の操作者に収益をもたらすための暗号通貨マイニングソフトウェアまたはアドウェアなどの追加ソフトウェアをインストールする可能性があります。[44]トロイの木馬とバックドアはそれ自体では簡単に検出できませんが、暗号通貨マイニングソフトウェアがインストールされている場合のように、プロセッサーやネットワークの使用率が高くなるため、コンピューターの動作が遅くなったり、熱やファンの騒音が多くなったりすることがあります。暗号通貨マイナーは、検出を回避するために、リソースの使用を制限したり、アイドル時間中にのみ実行したりすることがあります。
コンピュータウイルスやワームとは異なり、トロイの木馬は通常、他のファイルに自分自身を注入したり、その他の方法で自分自身を増殖させたりすることはありません。[45]
2017年春、Macユーザーは、ブラウザの自動入力データ、Mac-OSキーチェーン、パスワードボールトなど、さまざまなソースからパスワードデータを抽出するように訓練されたProtonリモートアクセストロイの木馬（RAT）[46]の新しいバージョンの攻撃を受けました。[47]
ドロッパー
ドロッパーはトロイの木馬のサブタイプで、ステルス性と軽量ペイロードによって検出を回避し、感染したシステムにマルウェアを配信することのみを目的としています。[48]ドロッパーをローダーやステージャーと混同しないことが重要です。ローダーやステージャーは、マルウェアの拡張機能（たとえば、反射型ダイナミックリンクライブラリインジェクションによる悪意のある関数のコレクション）をメモリにロードするだけです。目的は、初期段階を軽量で検出されないようにすることです。ドロッパーは、システムにさらにマルウェアをダウンロードするだけです。
ランサムウェア
ランサムウェアは、身代金が支払われるまでユーザーがファイルにアクセスできないようにします。ランサムウェアには、暗号化ランサムウェアとロッカーランサムウェアの2種類があります。[49]ロッカーランサムウェアは、コンテンツを暗号化せずにコンピュータシステムをロックダウンするだけですが、暗号化ランサムウェアはシステムをロックダウンしてコンテンツを暗号化します。たとえば、CryptoLockerなどのプログラムはファイルを安全に 暗号化し、多額の金銭を支払った場合にのみ復号化します。[50]
ロックスクリーン、またはスクリーンロッカーは、WindowsまたはAndroidデバイスの画面を、違法なコンテンツが収集されているという虚偽の告発でブロックし、被害者を脅して料金を支払わせようとする「サイバーポリス」ランサムウェアの一種です。[51] JisutとSLockerは、他のロックスクリーンよりもAndroidデバイスに影響を与え、JisutはAndroidランサムウェアの検出のほぼ60％を占めています。[52]
暗号化ベースのランサムウェアは、その名の通り、感染したマシン上のすべてのファイルを暗号化するタイプのランサムウェアです。このタイプのマルウェアは、ファイルが暗号化されたことと、ファイルを復元するには（通常はビットコインで）金を支払う必要があることをユーザーに通知するポップアップを表示します。暗号化ベースのランサムウェアの例としては、CryptoLockerやWannaCryなどがあります。[53]
クリック詐欺
一部のマルウェアはクリック詐欺によって金銭を得るために使用され、コンピュータユーザーがサイト上の広告リンクをクリックしたように見せかけ、広告主から支払いを受けます。2012年には、アクティブなマルウェアの約60〜70％が何らかのクリック詐欺を使用しており、すべての広告クリックの22％が詐欺的であると推定されました。[54]
グレイウェア
グレイウェアとは、コンピュータのパフォーマンスを低下させ、セキュリティリスクを引き起こす可能性があるが、マルウェアとして分類するにはコンセンサスやデータが不十分な、不要なアプリケーションまたはファイルです。[32]グレイウェアの種類には、スパイウェア、アドウェア、不正ダイヤラー、ジョークプログラム（「ジョークウェア」）、リモートアクセスツールなどがあります。[38]たとえば、ソニーBMGのコンパクトディスクは、違法コピーを防止する目的で、購入者のコンピュータにルートキットを密かにインストールしていました。 [55]
潜在的に迷惑なプログラム
潜在的に望ましくないプログラム（PUP）とは、ユーザーが意図的にダウンロードしているにもかかわらず、望ましくないと見なされるアプリケーションです。[56] PUPには、スパイウェア、アドウェア、不正なダイヤラーが含まれます。
多くのセキュリティ製品は、不正なキージェネレータをPUPとして分類していますが、それらは表面的な目的に加えて、真のマルウェアを運ぶことがよくあります。[57]実際、Kammerstetterら（2012）[57]は、キージェネレータの最大55％にマルウェアが含まれている可能性があり、悪意のあるキージェネレータの約36％がウイルス対策ソフトウェアによって検出されないと推定しました。
アドウェア
アドウェアの中にはマルウェア対策やウイルス対策を無効にするものもあり、技術的な対策は可能です。[58]
スパイウェア
ユーザーのウェブ閲覧を監視したり、迷惑広告を表示したり、アフィリエイトマーケティングの収益をリダイレクトしたりするように設計されたプログラムは、スパイウェアと呼ばれます。スパイウェアプログラムはウイルスのように拡散するのではなく、通常はセキュリティホールを悪用してインストールされます。また、ユーザーがインストールした無関係なソフトウェアと一緒に隠されてパッケージ化されることもあります。[59] Sony BMGルートキットは違法コピーを防ぐことを目的としていましたが、ユーザーの視聴習慣を報告し、意図せずに追加のセキュリティ脆弱性を生み出しました。[55]
検出
ウイルス対策ソフトウェアは、通常、マルウェアを検出するために、(i) 静的分析と (ii) 動的/ヒューリスティック分析という 2 つの手法を使用します。[60]静的分析では、潜在的に悪意のあるプログラムのソフトウェア コードを調査し、そのプログラムの署名を作成します。この情報は、ウイルス対策プログラムによってスキャンされたファイルを比較するために使用されます。このアプローチは、まだ調査されていないマルウェアには役立たないため、ウイルス対策ソフトウェアは動的分析を使用して、プログラムがコンピューター上でどのように実行されるかを監視し、予期しないアクティビティを実行した場合にブロックすることができます。
マルウェアの目的は、ユーザーやウイルス対策ソフトウェアによる検出から身を隠すことです。[1]潜在的なマルウェアを検出することは、2つの理由で困難です。1つ目は、ソフトウェアが悪意のあるものであるかどうかを判断するのが難しいことです。[32] 2つ目は、マルウェアが技術的な手段を使用して検出を困難にすることです。[60]マルウェアの推定33％は、ウイルス対策ソフトウェアによって検出されません。[57]
最も一般的に採用されている検出回避技術は、マルウェアのペイロードを暗号化して、アンチウイルス ソフトウェアがシグネチャを認識できないようにすることです。[32]クリプターなどのツールには、暗号化された悪意のあるコードの BLOB と復号スタブが付属しています。スタブは BLOB を復号してメモリに読み込みます。アンチウイルスは通常メモリをスキャンせず、ドライブ上のファイルのみをスキャンするため、マルウェアは検出を回避できます。高度なマルウェアは、さまざまなバリエーションに変身する能力があり、シグネチャの違いにより検出されにくくなります。これはポリモーフィック マルウェアとして知られています。検出を回避するために使用されるその他の一般的な技術には、一般的なものから珍しいものの順に、次のものがあります。[61] (1)実行時に環境をフィンガープリントすることで分析と検出を回避すること。 [62] (2) 自動化ツールの検出方法を混乱させること。これにより、マルウェアは、使用するサーバーを変更することで、シグネチャベースのアンチウイルス ソフトウェアなどのテクノロジによる検出を回避できます。 [61] (3) タイミング ベースの回避。これは、マルウェアが特定の時間に、またはユーザーが行った特定のアクションの後に実行される場合であり、ブートプロセス中などの特定の脆弱な期間中に実行され、残りの時間は休止状態のままになります。(4)内部データを難読化して、自動化ツールがマルウェアを検出しないようにします。[63] (v) 情報隠蔽技術、つまりステゴマルウェア。[64] (5) ファイルレスマルウェアは、ファイルを使用する代わりにメモリ内で実行され、既存のシステムツールを使用して悪意のある行為を実行します。既存のバイナリを使用して悪意のある活動を実行することは、LotL（Living off the Land）と呼ばれる手法です。[65]これにより、分析に使用できるフォレンジックアーティファクトの量が削減されます。最近、これらのタイプの攻撃はより頻繁に行われ、2017年には432％増加し、2018年の攻撃の35％を占めました。このような攻撃を実行するのは簡単ではありませんが、エクスプロイトキットの助けを借りてより一般的になりつつあります。[66] [67]
リスク
脆弱なソフトウェア
脆弱性とは、アプリケーション、完全なコンピュータ、オペレーティングシステム、またはコンピュータネットワークの弱点、欠陥、またはソフトウェアのバグであり、マルウェアがこれを悪用して防御を回避したり、実行に必要な権限を取得したりします。たとえば、TestDisk 6.4以前には、攻撃者が Windows にコードを挿入できる脆弱性が含まれていました。[68]マルウェアは、オペレーティングシステム、アプリケーション（ブラウザなど、例：Windows XP でサポートされている Microsoft Internet Explorer の古いバージョン[69]）、またはAdobe Flash Player、Adobe Acrobat または Reader、Java SEなどの脆弱なバージョンのブラウザプラグインのセキュリティ上の欠陥（セキュリティバグまたは脆弱性）を悪用する可能性があります。[70] [71]たとえば、一般的な方法はバッファオーバーランの脆弱性を悪用することです。これは、指定されたメモリ領域にデータを格納するように設計されたソフトウェアが、バッファが収容できる量を超えるデータの提供を防止しないというものです。マルウェアは、バッファをオーバーフローさせるデータを提供し、その末尾に悪意のある実行コードまたはデータを提供する可能性があります。このペイロードにアクセスすると、正規のソフトウェアではなく、攻撃者が決定したことが実行されます。
マルウェアは、開発者が適切なパッチをリリースする前に、最近発見された脆弱性を悪用する可能性があります。[6]脆弱性に対処する新しいパッチがリリースされた場合でも、必ずしもすぐにインストールされるとは限らず、マルウェアがパッチのないシステムを利用できるようになります。パッチを適用したり、新しいバージョンをインストールしたりしても、古いバージョンが自動的にアンインストールされない場合があります。
ユーザーがソフトウェアのセキュリティ脆弱性に関する情報を入手し、保護される方法はいくつかあります。ソフトウェアプロバイダーは、セキュリティ問題に対処するアップデートを頻繁に発表します。[72] 一般的な脆弱性には一意の識別子（CVE ID）が割り当てられ、 National Vulnerability Databaseなどの公開データベースにリストされます。個人使用は無料であるSecunia PSI [73]などのツールは、コンピューターをスキャンして既知の脆弱性を持つ古いソフトウェアを探し、更新を試みることができます。 ファイアウォールと侵入防止システムは、ネットワークトラフィックを監視して、攻撃の兆候となる可能性のある疑わしいアクティビティを検出します。[74]
過剰な特権
ユーザーやプログラムには必要以上の権限が割り当てられる可能性があり、マルウェアはこれを悪用する可能性があります。たとえば、サンプル調査した940個のAndroidアプリのうち、3分の1が必要以上の権限を要求しました。[75] Androidプラットフォームをターゲットとするアプリはマルウェア感染の主な原因となる可能性がありますが、1つの解決策は、過剰な権限が割り当てられたアプリを検出するサードパーティ製ソフトウェアを使用することです。[76]
一部のシステムでは、すべてのユーザーがシステムのコアコンポーネントや設定を変更できるようになっていますが、これは今日では過剰な特権アクセスと見なされています。これは、管理者またはルートとシステムの通常のユーザーとの区別がなかった初期のマイクロコンピュータやホームコンピュータシステムの標準的な操作手順でした。一部のシステムでは、非管理者ユーザーには、システムの内部構造を変更できるという意味で、意図的に過剰な特権が与えられています。一部の環境では、ユーザーに管理者または同等のステータスが不適切に付与されているため、過剰な特権が与えられています。[77]これは、ユーザーが必要以上の権限を要求する傾向があるため、不必要な権限が割り当てられてしまうことがよくあるためです。[78]
一部のシステムでは、ユーザーが実行したコードがそのユーザーのすべての権限にアクセスできるようにしており、これは過剰権限コードとして知られています。これは、初期のマイクロコンピュータや家庭用コンピュータ システムの標準的な操作手順でもありました。過剰権限コードとして実行されるマルウェアは、この権限を使用してシステムを破壊できます。現在普及しているほぼすべてのオペレーティング システム、および多くのスクリプト アプリケーションでは、コードに過剰な権限が許可されています。通常、ユーザーがコードを実行すると、システムはそのコードにそのユーザーのすべての権限を許可します。[引用が必要]
弱いパスワード
資格情報攻撃は、管理者権限を持つユーザーアカウントがクラックされ、そのアカウントがマルウェアに適切な権限を与えるために使用される場合に発生します。[79]通常、攻撃が成功するのは、最も弱い形式のアカウントセキュリティが使用されているためです。これは通常、辞書攻撃またはブルートフォース攻撃を使用してクラックできる短いパスワードです。強力なパスワードを使用し、2要素認証を有効にすると、このリスクを軽減できます。後者を有効にすると、攻撃者がパスワードをクラックできたとしても、そのアカウントの正当なユーザーが所有するトークンがなければアカウントを使用することはできません。
同じオペレーティングシステムの使用
同質性は脆弱性になり得る。例えば、ネットワーク内のすべてのコンピュータが同じオペレーティングシステムを実行している場合、1つのオペレーティングシステムを悪用すると、1つのワームがそれらすべてを悪用する可能性があります。[80]特に、Microsoft WindowsまたはMac OS Xは市場シェアが非常に大きいため、いずれかのオペレーティングシステムに集中している脆弱性を悪用すると、多数のシステムが破壊される可能性があります。2020年1月から3月までのマルウェア感染の約83％がWindows 10を実行しているシステムを介して拡散したと推定されています。[81]このリスクは、ネットワークを異なるサブネットワークに分割し、それらの間のトラフィックをブロックするファイアウォールを設定することで軽減されます。[82] [83]
緩和
ウイルス対策/マルウェア対策ソフトウェア
マルウェア対策（アンチウイルスとも呼ばれる）プログラムは、一部またはすべての種類のマルウェアをブロックして削除します。たとえば、Microsoft Security Essentials（Windows XP、Vista、Windows 7用）やWindows Defender（Windows 8、10、11用）はリアルタイム保護を提供します。Windows悪意のあるソフトウェアの削除ツールは、システムから悪意のあるソフトウェアを削除します。[84]さらに、いくつかの優れたウイルス対策ソフトウェアプログラムがインターネットから無料でダウンロードできます（通常、非商用目的に制限されています）。[85]テストでは、いくつかの無料プログラムが商用プログラムと競合することが判明しました。[85] [86] [87]
通常、ウイルス対策ソフトウェアは、次の方法でマルウェアに対抗できます。
- リアルタイム保護:コンピュータへのマルウェア ソフトウェアのインストールに対してリアルタイム保護を提供できます。このタイプのマルウェア保護は、マルウェア対策ソフトウェアがすべての受信ネットワークデータをスキャンしてマルウェアを検出し、脅威をブロックするという点で、ウイルス対策保護と同じように機能します。
- 削除:マルウェア対策ソフトウェア プログラムは、すでにコンピュータにインストールされているマルウェア ソフトウェアを検出して削除するためだけに使用できます。このタイプのマルウェア対策ソフトウェアは、Windows レジストリ、オペレーティング システム ファイル、およびコンピュータにインストールされているプログラムの内容をスキャンし、検出された脅威のリストを提供します。ユーザーは、どのファイルを削除または保持するかを選択したり、このリストを既知のマルウェア コンポーネントのリストと比較したりして、一致するファイルを削除したりできます。[88] [検証失敗]
- サンドボックス： サンドボックスはアプリケーションを制御された環境内に閉じ込め、その動作を制限し、ホスト上の他のアプリケーションから分離すると同時に、システムリソースへのアクセスを制限します。[89]ブラウザサンドボックスはWebプロセスを分離してマルウェアやエクスプロイトを防ぎ、セキュリティを強化します。[90]
リアルタイム保護
マルウェア対策ソフトウェアの特定のコンポーネントは、一般にオンアクセス スキャナまたはリアルタイム スキャナと呼ばれ、オペレーティング システムのコアまたはカーネルの奥深くにフックし、特定のマルウェア自体が動作しようとするのと同様の方法で機能しますが、システムを保護するためにユーザーの許可が必要です。オペレーティング システムがファイルにアクセスするたびに、オンアクセス スキャナはファイルが感染しているかどうかを確認します。通常、感染したファイルが見つかると、実行が停止され、ファイルはそれ以上の損傷を防ぐために隔離され、回復不能なシステム損傷を防ぎます。ほとんどの AV では、ユーザーがこの動作をオーバーライドできます。これにより、オペレーティング システムのパフォーマンスにかなりの影響を与える可能性がありますが、影響の程度は仮想メモリに作成されるページ数によって異なります。[91]
サンドボックス
サンドボックスは、アプリケーションを制御された環境内に閉じ込め、その操作を許可された「安全な」アクションに制限し、ホスト上の他のアプリケーションから分離するセキュリティモデルです。また、メモリやファイルシステムなどのシステムリソースへのアクセスを制限して、分離を維持します。 [89]
ブラウザサンドボックスは、悪意のあるコードが脆弱性を悪用するのを防ぐために、ウェブブラウザのプロセスとタブをオペレーティングシステムから分離するセキュリティ対策です。潜在的に有害なコードをサンドボックス内に閉じ込めることで、マルウェア、ゼロデイ攻撃、意図しないデータ漏洩から保護します。これには、個別のプロセスの作成、システムリソースへのアクセスの制限、分離されたプロセスでのウェブコンテンツの実行、システムコールの監視、メモリの制約が含まれます。 プロセス間の安全な通信には、プロセス間通信(IPC) が使用されます。サンドボックスを脱出するには、サンドボックスのメカニズムまたはオペレーティングシステムのサンドボックス機能の脆弱性を狙う必要があります。[90] [92]
サンドボックスは絶対確実ではありませんが、一般的な脅威の攻撃対象領域を大幅に削減します。脆弱性を軽減するには、ブラウザとオペレーティングシステムを最新の状態に保つことが重要です。[90] [92]
ウェブサイトのセキュリティスキャン
ウェブサイトの脆弱性スキャンでは、ウェブサイトをチェックし、マルウェアを検出し、古いソフトウェアを記録し、既知のセキュリティ問題を報告して、サイトが侵害されるリスクを軽減します。
ネットワーク分離
ネットワークを一連の小規模ネットワークとして構成し、それらの間のトラフィック フローを正当であるとわかっているものだけに制限すると、感染性マルウェアがネットワーク全体に自己複製する能力を阻止できます。ソフトウェア定義ネットワークは、このような制御を実装する手法を提供します。
「エアギャップ」分離または「並列ネットワーク」
最後の手段として、コンピュータをマルウェアから保護し、感染したコンピュータが信頼できる情報を拡散するリスクを大幅に減らすには、「エアギャップ」を設け(つまり、他のすべてのネットワークから完全に切断する)、外部からのソフトウェアとデータの出入りに対する制御を強化する必要があります。ただし、マルウェアは、エアギャップ ネットワークにソフトウェアを導入する必要があるため、状況によっては依然としてエアギャップを越える可能性があり、そのネットワーク上の資産の可用性や整合性を損なう可能性があります。Stuxnetは、USB ドライブを介してターゲット環境に導入され、データを盗み出すことなく、環境でサポートされているプロセスに損害を与えるマルウェアの例です。
AirHopper [93] 、 BitWhisper [94] 、 GSMem [95]、Fansmitter [96]は研究者によって導入された4つの技術であり、電磁波、熱、音響放射を利用してエアギャップコンピュータからデータを漏洩することができます。
研究
計量書誌分析を用いて、影響力のあるジャーナル、引用数の多い論文、研究分野、出版物の数、キーワードの頻度、機関、著者などの基準を考慮した2005年から2015年までのマルウェア研究の傾向の調査では、年間成長率が34.1%であることが明らかになりました。研究成果では北米がトップで、アジアとヨーロッパがそれに続きました。中国とインドは新興の貢献国として特定されました。[97]
参照
- ボットネット
- ブラウザハイジャック
- ウイルス対策ソフトウェアの比較
- コンピュータセキュリティ
- クリプトジャッキング
- クリプトウイルス学
- カッコウの卵（比喩）
- サイバー犯罪
- サイバースパイ
- ドメイン生成アルゴリズム
- Facebook マルウェア
- ファイルバインダー
- 個人情報の盗難
- 産業スパイ
- Linux マルウェア
- マルバタイジング
- フィッシング
- POSマルウェア
- ハクティビズム
- リスクウェア
- Web アプリのセキュリティ
- ソーシャルエンジニアリング（セキュリティ）
- 標的型脅威
- テクニカルサポート詐欺
- テレメトリソフトウェア
- タイプスクワッティング
- ウェブサーバーの過負荷により
- ウェブアタッカー
- ゾンビ（コンピュータサイエンス）
参考文献
- ^ abcde Tahir, R. (2018). マルウェアとマルウェア検出技術に関する研究。Wayback Machineで2023年1月10日にアーカイブ。International Journal of Education and Management Engineering、8 (2)、20。
- ^ 「重要なインフラストラクチャに対する無差別攻撃」(PDF)。米国コンピュータ緊急対応チーム(Us-cert.gov) 。2016 年 12 月 24 日時点のオリジナルよりアーカイブ(PDF) 。2014年9 月 28 日閲覧。
- ^ ab Cani, Andrea; Gaudesi, Marco; Sanchez, Ernesto; Squillero, Giovanni; Tonda, Alberto (2014 年 3 月 24 日)。「マルウェアの自動作成に向けて」。第29回 ACM 応用コンピューティングシンポジウムの議事録。SAC '14。ニューヨーク、ニューヨーク州、米国: Association for Computing Machinery。pp. 157–160。doi :10.1145/2554850.2555157。ISBN 978-1-4503-2469-4.S2CID 14324560 。
- ^ Brewer, Ross (2016年9月1日). 「ランサムウェア攻撃：検出、予防、および治療」. Network Security . 2016 (9): 5–9. doi :10.1016/S1353-4858(16)30086-1. ISSN 1353-4858. 2019年4月10日時点のオリジナルよりアーカイブ。 2021年12月2日閲覧。
- ^ Zhong, Fangtian; Chen, Zekai; Xu, Minghui; Zhang, Guoming; Yu, Dongxiao; Cheng, Xiuzhen (2022). 「Malware-on-the-Brain: Illuminating Malware Byte Codes with Images for Malware Classification」. IEEE Transactions on Computers . 72 (2): 438–451. arXiv : 2108.04314 . doi :10.1109/TC.2022.3160357. ISSN 0018-9340. S2CID 236965755. 2022年9月2日時点のオリジナルよりアーカイブ。 2022年9月2日閲覧。
- ^ ab Kim, Jin-Young; Bu, Seok-Jun; Cho, Sung-Bae (2018年9月1日). 「ディープオートエンコーダに基づく転送型生成敵対ネットワークを使用したゼロデイマルウェア検出」. Information Sciences . 460–461: 83–102. doi :10.1016/j.ins.2018.04.092. ISSN 0020-0255. S2CID 51882216. 2020年6月23日時点のオリジナルよりアーカイブ。 2021年12月2日閲覧。
- ^ Razak, Mohd Faizal Ab; Anuar, Nor Badrul; Salleh, Rosli; Firdaus, Ahmad (2016年11月1日). 「マルウェアの増加: マルウェア研究の計量書誌分析」. Journal of Network and Computer Applications . 75 : 58–76. doi :10.1016/j.jnca.2016.08.022. 2022年6月26日時点のオリジナルよりアーカイブ。 2022年4月30日閲覧。
- ^ ab Xiao, Fei; Sun, Yi; Du, Donggao; Li, Xuelei; Luo, Min (2020年3月21日). 「重要な動作に基づく新しいマルウェア分類方法」. Mathematical Problems in Engineering . 2020 :1–12. doi : 10.1155/2020/6804290 . ISSN 1024-123X.
- ^ Morgan, Steve (2020年11月13日). 「サイバー犯罪による世界の被害額は2025年までに年間10.5兆ドルに」。サイバー犯罪誌のウェブサイト。サイバーセキュリティベンチャー。2022年3月5日時点のオリジナルよりアーカイブ。2022年3月5日閲覧。
- ^ Eder-Neuhauser, Peter; Zseby, Tanja; Fabini, Joachim (2019年6月1日). 「スマートグリッドネットワークにおけるマルウェアの伝播：3種類のマルウェアの指標、シミュレーション、比較」。Journal of Computer Virology and Hacking Techniques。15 (2): 109–125。doi : 10.1007 / s11416-018-0325 - y。ISSN 2263-8733。S2CID 255164530 。
- ^ ジョン・フォン・ノイマン、「自己複製オートマトン理論」、第 1 部: イリノイ大学で 1949 年 12 月に行われた講義の記録、編集者: AW Burks、イリノイ大学、米国、1966 年。
- ^ Fred Cohen、「コンピュータウイルス」、博士論文、南カリフォルニア大学、ASP Press、1988年。
- ^ ヤング、アダム、ヤング、モティ (2004)。悪意のある暗号 - 暗号ウイルス学の暴露。ワイリー。pp. 1–392。ISBN 978-0-7645-4975-5。
- ^ Avoine, Gildas; Pascal Junod; Philippe Oechslin (2007).コンピュータシステムセキュリティ: 基本概念と解答付き演習. EFPL Press. p. 20. ISBN 978-1-4200-4620-5
最初のPCウイルスはパキスタンのBasit Farooq AlviとAmjad Farooq Alviの兄弟によって作成されたとされています
。 - ^ ab 「USBデバイスがウイルスを拡散」。CNET。CBS Interactive。2015年9月24日時点のオリジナルよりアーカイブ。2015年2月18日閲覧。
- ^ 2018年データ侵害調査報告書(PDF) (報告書) (第11版)。Verizon。2018年、18ページ。2021年10月16日時点のオリジナルよりアーカイブ(PDF) 。 2022年9月26日閲覧。
- ^ Fruhlinger, Josh (2018年10月10日). 「2018年のサイバーセキュリティに関する主要な事実、数字、統計」CSO Online。2019年6月2日時点のオリジナルよりアーカイブ。 2020年1月20日閲覧。
- ^ William A Hendric (2014年9月4日). 「コンピュータウイルスの歴史」. The Register . 2018年5月10日時点のオリジナルよりアーカイブ。2015年3月29日閲覧。
- ^ 「暗号マイニングワーム MassMiner が複数の脆弱性を悪用 - Security Boulevard」。Security Boulevard。2018年 5 月 2 日。2018 年 5 月 9 日時点のオリジナルよりアーカイブ。2018年5 月 9 日閲覧。
- ^ 「Word文書ウイルスにご注意ください」。us.norton.com 。 2017年9月26日時点のオリジナルよりアーカイブ。2017年9月25日閲覧。
- ^ Tipton, Harold F. (2002 年 12 月 26 日)。情報セキュリティ管理ハンドブック 。CRC Press。ISBN 978-1-4200-7241-9. 2023年2月27日時点のオリジナルよりアーカイブ。2020年11月16日閲覧。
- ^ 「マルウェア」。連邦取引委員会 - 消費者情報。2017年3月20日時点のオリジナルよりアーカイブ。2014年3月27日閲覧。
- ^ Hernandez, Pedro. 「Microsoft Vows to Combat Government Cyber-Spying」. eWeek . 2014年1月23日時点のオリジナルよりアーカイブ。2013年12月15日閲覧。
- ^ 「マルウェア革命: 標的の変化」 2007年3月。2008年10月16日時点のオリジナルよりアーカイブ。2017年8月26日閲覧。
- ^ 「児童ポルノ：マルウェアの究極の悪」 2009年11月。2013年10月22日時点のオリジナルよりアーカイブ。2010年11月22日閲覧。
- ^ PC World – ゾンビ PC: 静かに、増大する脅威 Archived 27 July 2008 at the Wayback Machine .
- ^ Kovacs, Eduard (2013年2月27日). 「MiniDukeマルウェアが欧州政府組織を狙う」. Softpedia. 2016年10月11日時点のオリジナルよりアーカイブ。2013年2月27日閲覧。
- ^ Claburn, Thomas (2022年10月26日). 「ウクライナ人、サイバー犯罪容疑で米政府に起訴」theregister.com。2022年10月26日時点のオリジナルよりアーカイブ。2022年10月27日閲覧。
Raccoonを展開した者は、フィッシングメッセージやその他のトリックを使用して、世界中の潜在的に数百万の被害者のコンピューターにマルウェアを侵入させた。インストールされると、コードは侵入されたシステムに保存されているログイン認証情報やその他のデータへのアクセスを提供した。
- ^ 「Raccoon Infostealer Disclosure」. raccoon.ic3.gov . 2023年2月27日時点のオリジナルよりアーカイブ。2022年10月27日閲覧。
- ^ 「Shamoonはエネルギー業界を狙う最新のマルウェア」。2015年9月23日時点のオリジナルよりアーカイブ。2015年2月18日閲覧。
- ^ 「ソニーへの攻撃で使用されたコンピュータを破壊してしまうマルウェアは警鐘」。2017年12月7日時点のオリジナルよりアーカイブ。2015年2月18日閲覧。
- ^ abcde Molina-Coronado, Borja; Mori, Usue; Mendiburu, Alexander; Miguel-Alonso, Jose (2023年1月1日). 「静的分析と機械学習に基づくAndroidマルウェア検出器の公平な比較と現実的な評価フレームワークに向けて」. Computers & Security . 124 : 102996. arXiv : 2205.12569 . doi :10.1016/j.cose.2022.102996. ISSN 0167-4048. S2CID 252734950. 2023年1月10日時点のオリジナルよりアーカイブ。2023年1月10日閲覧。
- ^ 「ウイルス、ワーム、トロイの木馬とは何か?」インディアナ大学。インディアナ大学評議員会。2016年9月4日時点のオリジナルよりアーカイブ。 2015年2月23日閲覧。
- ^ Peter Szor (2005 年 2 月 3 日)。コンピュータウイルスの研究と防御の技術。Pearson Education。p. 204。ISBN 978-0-672-33390-3。
- ^ 「コンピュータウイルス – Encyclopædia Britannica」。Britannica.com 。 2013年5月13日時点のオリジナルよりアーカイブ。2013年4月28日閲覧。
- ^ McDowell, Mindi. 「隠れた脅威を理解する: ルートキットとボットネット」 US-CERT。2017年3月29日時点のオリジナルよりアーカイブ。2013年2月6日閲覧。
- ^ 「『ハック』の意味」 Catb.org。2016年10月13日時点のオリジナルよりアーカイブ。 2010年4月15日閲覧。
- ^ ab Gill, Harjeevan (2022年6月21日)、マルウェア：種類、分析、分類、doi :10.31224/2423 、2024年6月22日閲覧
- ^ スタッフ、SPIEGEL（2013年12月29日）。「TAO内部：文書がNSAハッキング部隊のトップを明らかに」。Spiegel Online。SPIEGEL。2017年4月20日時点のオリジナルよりアーカイブ。 2014年1月23日閲覧。
- ^ Edwards, John. 「ゾンビ、トロイの木馬、ボットの主な脅威」。IT セキュリティ。2017 年 2 月 9 日時点のオリジナルよりアーカイブ。2007 年9 月 25 日閲覧。
- ^ Appelbaum, Jacob (2013年12月29日). 「スパイ用品の購入：カタログにNSAツールボックスが宣伝」. Spiegel Online . SPIEGEL. 2017年4月20日時点のオリジナルよりアーカイブ。 2013年12月29日閲覧。
- ^ Landwehr, C. E; A. R Bull; J. P McDermott; W. S Choi (1993). コンピュータプログラムのセキュリティ上の欠陥の分類法と例(PDF)。DTIC 文書。2013 年 4 月 8 日時点のオリジナルよりアーカイブ。2012 年4 月 5 日閲覧。
- ^ 「トロイの木馬：[MITのハッカーからNSAのスパイに転身したダン・エドワーズによる造語] N」。2017年7月5日時点のオリジナルよりアーカイブ。2012年4月5日閲覧。
- ^ 「ウイルス、ワーム、トロイの木馬の違いは何ですか?」Symantec Corporation。2015年2月13日時点のオリジナルよりアーカイブ。2009年1月10日閲覧。
- ^ 「VIRUS-L/comp.virus よくある質問 (FAQ) v2.00 (質問 B3: トロイの木馬とは何ですか?)」。1995年10月9日。2015年9月24日時点のオリジナルよりアーカイブ。 2012年9月13日閲覧。
- ^ 「Proton Mac Trojan の Apple コード署名署名が 5 万ドルで顧客に販売される」 AppleInsider。2017 年 3 月 14 日。2017 年 10 月 19 日時点のオリジナルよりアーカイブ。2017年10 月 19 日閲覧。
- ^ 「Non-Windows Malware」。Betanews。2017年8月24日。2017年10月20日時点のオリジナルよりアーカイブ。 2017年10月19日閲覧。
- ^ “Trojan Dropper”. MalwareBytes. 2020年1月30日. 2022年10月31日時点のオリジナルよりアーカイブ。 2022年10月31日閲覧。
- ^ Richardson, Ronny; North, Max (2017年1月1日). 「ランサムウェア：進化、緩和、予防」. International Management Review . 13 (1): 10–21. 2022年10月5日時点のオリジナルよりアーカイブ。 2019年11月23日閲覧。
- ^ Fruhlinger, Josh (2017年8月1日). 「過去5年間の5大ランサムウェア攻撃」CSO. 2018年3月24日時点のオリジナルよりアーカイブ。 2018年3月23日閲覧。
- ^ 「Android ランサムウェアの増加、調査」(PDF)。ESET。2017年 10 月 19 日時点のオリジナルよりアーカイブ(PDF) 。2017 年10 月 19 日閲覧。
- ^ 「マルウェアの現状、調査」(PDF)。Malwarebytes 。 2017年5月21日時点のオリジナルよりアーカイブ(PDF) 。 2017年10月19日閲覧。
- ^ O'Kane, Philip; Sezer, Sakir; Carlin, Domhnall (2018). 「ランサムウェアの進化」IET Networks . 7 (5): 321–327. doi :10.1049/iet-net.2017.0207. ISSN 2047-4954.
- ^ 「Microsoft がマルウェア エコシステムを混乱させるもう 1 つの方法」。2015 年 9 月 20 日時点のオリジナルよりアーカイブ。2015年2 月 18 日閲覧。
- ^ ab Russinovich, Mark (2005 年 10 月 31 日)。「Sony、ルートキット、デジタル著作権管理が行き過ぎている」。Markのブログ。Microsoft MSDN。2012 年 6 月 2 日時点のオリジナルよりアーカイブ。2009年7 月 29 日閲覧。
- ^ 「最高のマルウェア対策ソリューションの評価」。Arstechnica。2009年12月15日。2014年2月2日時点のオリジナルよりアーカイブ。2014年1月28日閲覧。
- ^ abc Kammerstetter, Markus; Platzer, Christian; Wondracek, Gilbert (2012 年 10 月 16 日)。「虚栄心、クラック、マルウェア」。2012 ACMコンピュータおよび通信セキュリティ会議の議事録。CCS '12。ニューヨーク、ニューヨーク州、米国: Association for Computing Machinery。pp. 809–820。doi : 10.1145 /2382196.2382282。ISBN 978-1-4503-1651-4. S2CID 3423843。
- ^ Casey, Henry T. (2015年11月25日). 「最新のアドウェアがウイルス対策ソフトウェアを無効にする」. Tom's Guide . Yahoo.com . 2015年11月27日時点のオリジナルよりアーカイブ。 2015年11月25日閲覧。
- ^ 「ピアツーピア情報」。ノースカロライナ州立大学。2015年7月2日時点のオリジナルよりアーカイブ。 2011年3月25日閲覧。
- ^ ab Si̇ngh, Jagsir; Si̇ngh, Jaswinder (2018年9月1日). 「マルウェア分析の課題: マルウェア難読化技術」. International Journal of Information Security Science . 7 (3): 100–110. 2023年1月10日時点のオリジナルよりアーカイブ。2023年1月10日閲覧。
- ^ ab マルウェアが使用する最も一般的な4つの回避手法 Archived 29 May 2021 at the Wayback Machine . 2015年4月27日.
- ^ Kirat, Dhilung; Vigna, Giovanni; Kruegel, Christopher (2014). Barecloud: ベアメタル分析ベースの回避型マルウェア検出. ACM. pp. 287–301. ISBN 978-1-931971-15-7. 2019年8月1日時点のオリジナルよりアーカイブ。2018年11月28日閲覧。
「Barecloud: ベアメタル分析ベースの回避型マルウェア検出」(PDF)から無料でアクセスできます。2016年 3 月 4 日時点のオリジナル(PDF)からアーカイブ。2018年11 月 28 日に取得。 - ^ ヤング、アダム、ヤング、モティ (1997)。「否認可能なパスワードの盗み取り: 回避的な電子スパイ活動の可能性について」。セキュリティとプライバシーに関するシンポジウム。IEEE。pp. 224–235。ISBN 0-8186-7828-3。
- ^ Cabaj, Krzysztof; Caviglione, Luca; Mazurczyk, Wojciech; Wendzel, Steffen; Woodward, Alan; Zander, Sebastian (2018 年 5 月). 「情報隠蔽の新たな脅威: 今後の展望」. IT プロフェッショナル. 20 (3): 31–39. arXiv : 1801.00694 . doi :10.1109/MITP.2018.032501746. S2CID 22328658.
- ^ Sudhakar、Kumar、Sushil（2020年 1月14日）。「新たな脅威ファイルレスマルウェア：調査と研究の課題」サイバーセキュリティ。3 （1）：1。doi ： 10.1186 / s42400-019-0043- x。ISSN 2523-3246。S2CID 257111442 。
- ^ “Penn State WebAccess Secure Login”. webaccess.psu.edu . doi :10.1145/3365001. S2CID 219884145. 2021年3月8日時点のオリジナルよりアーカイブ。2020年2月29日閲覧。
- ^ 「マルウェアの動的分析回避技術：調査」。ResearchGate。2021年4月14日時点のオリジナルよりアーカイブ。2020年2月29日閲覧。
- ^ Nemeth, Zoltan L. (2015). 「 Windows 環境における最新のバイナリ攻撃と防御 — 7 ラウンドで Microsoft EMET と戦う」2015 IEEE 第 13 回国際インテリジェント システムおよび情報科学シンポジウム (SISY)。pp. 275–280。doi :10.1109/ SISY.2015.7325394。ISBN 978-1-4673-9388-1. S2CID 18914754。
- ^ 「世界の Web ブラウザ... セキュリティ動向」(PDF)。Kaspersky ラボ。2012 年 11 月。2013 年 2 月 2 日時点のオリジナルからアーカイブ(PDF) 。2013 年1 月 17 日に閲覧。
- ^ Rashid, Fahmida Y. (2012年11月27日). 「プラグインが古いと、更新されたブラウザも攻撃に対して脆弱」. pcmag.com. 2016年4月9日時点のオリジナルよりアーカイブ。 2013年1月17日閲覧。
- ^ Danchev, Dancho (2011年8月18日). 「Kaspersky: すべてのPCで12種類の脆弱性を検出」. pcmag.com. 2014年7月5日時点のオリジナルよりアーカイブ。 2013年1月17日閲覧。
- ^ 「Adobe セキュリティ速報と勧告」。Adobe.com。2013 年 11 月 15 日時点のオリジナルよりアーカイブ。2013 年1 月 19 日閲覧。
- ^ Rubenking, Neil J. 「Secunia Personal Software Inspector 3.0 レビューと評価」。PCMag.com。2013年1月16日時点のオリジナルよりアーカイブ。2013年1月19日閲覧。
- ^ Morales, Jose Andre; Al-Bataineh, Areej; Xu, Shouhuai; Sandhu, Ravi (2010)。「マルウェアのネットワーク行動の分析と活用」。Jajodia, Sushil、Zhou, Jianying (編)。通信ネットワークのセキュリティとプライバシー。コンピュータサイエンス、社会情報学、電気通信工学研究所の講義ノート。第 50 巻。ベルリン、ハイデルベルク: Springer。pp. 20–34。doi :10.1007 / 978-3-642-16161-2_2。ISBN 978-3-642-16161-2. 2021年12月2日時点のオリジナルよりアーカイブ。2021年12月2日閲覧。
- ^ Felt, Adrienne Porter ; Chin, Erika; Hanna, Steve; Song, Dawn; Wagner, David (2011 年 10 月 17 日)。「Android の権限の謎を解明」。第 18 回 ACM コンピュータおよび通信セキュリティ会議の議事録。CCS '11。ニューヨーク、ニューヨーク州、米国: Association for Computing Machinery。pp. 627–638。doi : 10.1145 / 2046707.2046779。ISBN 978-1-4503-0948-6. S2CID 895039。
- ^ Wu, Sha; Liu, Jiajia (2019 年 5 月)。「Android アプリケーション向けの過剰権限の検出」。ICC 2019 - 2019 IEEE 国際通信会議 (ICC)。pp. 1–6。doi :10.1109/ ICC.2019.8761572。ISBN 978-1-5386-8088-9. S2CID 198168673. 2022年1月21日時点のオリジナルよりアーカイブ。2022年1月1日閲覧。
- ^ 「マルウェア、ウイルス、ワーム、トロイの木馬、スパイウェア」。list.ercacinnican.tk。2021年2月5日時点のオリジナルよりアーカイブ。2020年11月14日閲覧。
- ^ マッチ、ジョン、アンダーソン、ブライアン (2011)、マッチ、ジョン、アンダーソン、ブライアン (編)、「無関心のハードコストとソフトコスト」、善良な人々が悪いことをするのを防ぐ: 最小権限の実装、バークレー、カリフォルニア州: Apress、pp. 163–175、doi :10.1007/978-1-4302-3922-2_10、ISBN 978-1-4302-3922-2、2023年2月27日時点のオリジナルよりアーカイブ。2021年12月2日閲覧。
- ^ Singh, Vaishali; Pandey, SK (2021). 「クラウドセキュリティ攻撃の再考: 認証情報攻撃」。Rathore, Vijay Singh; Dey, Nilanjan; Piuri, Vincenzo; Babo, Rosalina; Polkowski, Zdzislaw; Tavares, João Manuel RS (編)。エキスパートアプリケーションとソリューションにおける脅威の高まり。インテリジェントシステムとコンピューティングの進歩。第1187巻。シンガポール: Springer。pp. 339–350。doi :10.1007 / 978-981-15-6014-9_39。ISBN 978-981-15-6014-9. S2CID 224940546. 2022年3月4日時点のオリジナルよりアーカイブ。2021年12月2日閲覧。
- ^ 「LNCS 3786 – ワーム感染に影響を与える主な要因」、U. Kanlayasiri、2006年、ウェブ（PDF）：SL40-PDF 2023年2月27日アーカイブ、Wayback Machineで閲覧。
- ^ Cohen, Jason (2020年8月28日). 「2020年第1四半期のマルウェア攻撃の83%はWindowsコンピューター」PCMag Australia . 2021年12月2日時点のオリジナルよりアーカイブ。 2021年12月2日閲覧。
- ^ Wagner, Neal; Şahin, Cem Ş.; Winterrose, Michael; Riordan, James; Pena, Jaime; Hanson, Diana; Streilein, William W. (2016 年 12 月)。「自動化されたサイバー意思決定サポートに向けて: セキュリティのためのネットワーク セグメンテーションに関するケース スタディ」。2016 IEEE計算知能シンポジウム シリーズ (SSCI)。pp. 1–10。doi :10.1109/ SSCI.2016.7849908。ISBN 978-1-5090-4240-1. S2CID 9065830. 2021年12月2日時点のオリジナルよりアーカイブ。2022年1月1日閲覧。
- ^ Hemberg, Erik; Zipkin, Joseph R.; Skowyra, Richard W.; Wagner, Neal; O'Reilly, Una-May (2018 年 7 月 6 日)。「セグメント化されたコンピュータ ネットワーク環境における攻撃と防御の敵対的共進化」。遺伝的および進化的計算カンファレンス コンパニオンの議事録。GECCO '18。ニューヨーク、ニューヨーク州、米国: Association for Computing Machinery。pp. 1648–1655。doi : 10.1145 /3205651.3208287。ISBN 978-1-4503-5764-7.S2CID 51603533 。
- ^ 「悪意のあるソフトウェアの削除ツール」。Microsoft。2012年6月21日時点のオリジナルよりアーカイブ。2012年6月21日閲覧。
- ^ ab Rubenking, Neil J. (2014年1月8日). 「2014年のベスト無料アンチウイルス」. pcmag.com. 2017年8月30日時点のオリジナルよりアーカイブ。2017年9月4日閲覧。
- ^ 「2018年の無料ウイルス対策プロファイル」。antivirusgratis.org。2018年8月10日時点のオリジナルよりアーカイブ。2020年2月13日閲覧。
- ^ 「PC で実行されているマルウェアをすばやく特定する」。techadvisor.co.uk。2018年 9 月 2 日時点のオリジナルよりアーカイブ。2018年9 月 2 日閲覧。
- ^ 「ウイルス対策ソフトウェアの仕組み」。2017年1月12日時点のオリジナルよりアーカイブ。2015年10月16日閲覧。
- ^ ab Souppaya, Murugiah; Scarfone, Karen (2013 年 7 月 22 日)。デスクトップおよびラップトップのマルウェア インシデント防止および処理ガイド (レポート)。米国国立標準技術研究所。
- ^ abc 「ブラウザサンドボックスとは何か？」GeeksforGeeks . 2024年2月19日. 2024年7月7日時点のオリジナルよりアーカイブ。 2024年7月7日閲覧。
- ^ Al-Saleh, Mohammed Ibrahim; Espinoza, Antonio M.; Crandall, Jedediah R. (2013). 「ウイルス対策パフォーマンス特性評価: システム全体の視点」IET 情報セキュリティ7 ( 2): 126–133. doi : 10.1049/iet-ifs.2012.0192 . ISSN 1751-8717.
- ^ ab 「ブラウザサンドボックスとは何か？サンドボックスから脱出するには？」。misile00の個人ウェブサイト。2024年6月15日。2024年4月24日時点のオリジナルよりアーカイブ。 2024年7月7日閲覧。
- ^ Guri, Mordechai; Kedma, Gabi; Kachlon, Assaf; Elovici, Yuval (2014). 「AirHopper: 無線周波数を使用して隔離されたネットワークと携帯電話間のエアギャップを埋める」2014第 9 回悪意のあるソフトウェアおよび望ましくないソフトウェアに関する国際会議: アメリカ大陸 (MALWARE)。IEEE。pp. 58–67。arXiv : 1411.0237。doi : 10.1109 / MALWARE.2014.6999418。ISBN 978-1-4799-7329-3。
- ^ Guri, Mordechai; Monitz, Matan; Mirski, Yisroel; Elovici, Yuval (2015). 「BitWhisper: 熱操作によるエアギャップ コンピュータ間の秘密信号チャネル」2015 IEEE 第 28 回コンピュータ セキュリティ基盤シンポジウム. IEEE. pp. 276–289. arXiv : 1503.07919 . doi :10.1109/CSF.2015.26. ISBN 978-1-4673-7538-2。
- ^ Guri, Mordechai; Kachlon, Assaf; Hasson, Ofer; Kedma, Gabi; Mirsky, Yisroel; Elovici, Yuval (2015). GSMem: GSM 周波数を介したエアギャップ コンピュータからのデータ漏洩(PDF) . USENIX セキュリティ シンポジウム. ISBN 978-1-939133-11-32024年3月1日時点のオリジナルよりアーカイブ（PDF） 。
- ^ Hanspach, Michael; Goetz, Michael; Daidakulov, Andrey; Elovici, Yuval (2016). 「Fansmitter: (スピーカーレス) エアギャップ コンピューターからの音響データ抽出」. arXiv : 1606.05915 [cs.CR].
- ^ ラザク、モフド・ファイザル・アブ;アヌアール、ノル・バドルル。サレ、ロスリ。フィルダウス、アフマド（2016年11月1日）。 「「マルウェア」の台頭: マルウェア研究の書誌学的分析」。ネットワークおよびコンピュータ アプリケーションのジャーナル。75：58～76。土井：10.1016/j.jnca.2016.08.022。ISSN 1084-8045。
外部リンク
無料辞書のウィクショナリーでマルウェアを調べてください。
ウィキメディア・コモンズには、マルウェアに関連するメディアがあります。
- さらに読む: IDMARCH (Int. Digital Media Archive) のマルウェアに関する研究論文と文書
- 高度なマルウェア駆除 – Microsoft ビデオ
