FlielessMalware/ファイルレスマルウェア攻撃とは?APT攻撃(高度な標的型攻撃)はダウンロードファイルを利用しない未来の攻撃へと進化!

f:id:security-security:20170607185056j:plain

APT攻撃(高度な標的型攻撃)はFlielessMalware/ファイルレスマルウェアを通じて攻撃対象にサイバーアタックを仕掛ける傾向にあり、従来のマルウェアのように悪意のあるファイルをダウンロードさせずにコンピューターに影響を与える事が可能となります。

 

2016年の段階からマルウェアを攻撃対象者にダウンロードさせないサイバー攻撃が流行し始めていて、進化するAPT攻撃に対する対処と認識を高める必要があります。

 

 

SPONSORED LINK

 

1.ファイルを使用しないFlielessMalware/ファイルレスマルウェアの定義とは?

f:id:security-security:20170502044735j:plain

FlielessMalware/ファイルレスマルウェア攻撃とは、APT(高度な標的型攻撃)の一種であり、悪意のあるファイルをダウンロードすることなくコンピュータの制御の一部を獲得可能です。また、このファイルを使用しないAPT攻撃は、MemoryBase/メモリベース攻撃・Living-off-the-land/リビングオフザランド攻撃とも呼ばれます。

 

FlielessMalware/ファイルレスマルウェア攻撃の場合、クラッカーは一般的なエンドユーザーが日常的に利用する脆弱なソフトウェア(WebブラウザやOfficeスイートアプリケーションなど)を活用して、侵入し、制御し、目的を達成します。

 

この辺りはMicrosoft社のWannaCryランサムウェアを想像すると分かりやすく、世界的に利用されているソフトウェアに隠されているセキュリティホール(隠された脆弱性)をクラッカー側が見つけて、そこに向かってサイバー攻撃を仕掛けるイメージです。

 

そして、クラッカーは悪用されたエクスプロイト(脆弱性を利用したSourceCode/ソースコード)を利用して、ネイティブオペレーティングシステムツールのPowerShellWindows Management Instrumentationか、もしくはクラッカー自身に外部コード実行の自由度を与えるアプリケーションへのアクセス権を取得します。

 

これらのネイティブWindowsツールは、貴重なデータにつながる最も基本的なコマンドをネットワーク上で実行するための権限をクラッカー側に与えやすい傾向にあります。

SPONSORED LINK

 

2.なぜ、マルウェア攻撃が『ファイルレス』に変化する必要があるのか?

f:id:security-security:20170604161958j:plain

APT攻撃(高度で持続的な脅威を孕んだサイバー攻撃)におけるファイルレスの傾向は、以前の添付ファイルを通じたマルウェア攻撃に対して機械学習ソフトがある程度の学習を行ってしまった点にあります。

 

つまり、従来のマルウェア攻撃ならファイルをダウンロードさせる事が前提となるアタックポイントが多かったですが、最新のFlielessMarware/ファイルレスマルウェア攻撃の場合はファイルダウンロードを介さない為に、ダウンロードファイルが読み込まれる脅威を識別させる事なく、マルウェア攻撃検出を受けずに済んでしまうからです。

 

システムへの脅威となり得るダウンロードファイルが存在しない以上、従来の防御方法ではFlielessMalware/ファイルレスマルウェア攻撃には太刀打ち出来ない構図であり、イタチごっこをクラッカーとセキュリティ側がしているという訳ですね。

 

具体的な対処作としてはFlashCookie等のWebサイト訪問時に行われる読み込みを行わせないようにする事が重要です。

 

マルウェア感染を防ぐ為に、ダウンロードファイルを読み込まないようにしようという意識から、よくわからないWebサイト上の読み込みをしないようにしようという状況に変化していると考えると良いでしょう。

 

まあ、ファイルレスという名前なのに、マルウェアとは名前が付いているので、若干理解しづらいかもですね。とはいえ、マルウェア(不正なソフトウェア)となる事は間違いないので、違いを認識しておくと良いでしょう。

 

参照

Researchers Struggle to Get A Grip On Fileless Malware | Threatpost | The first stop for security news

Fileless Malware Attacks Continue to Gain Steam

 

超絶重要!!!

SPONSORED LINK