マルウェアとは何か？

マルウェアとは何か？

マルウェアとは、悪意のあるソフトウェアの略で、コンピューター、ネットワーク、サーバーに損害を与えたり、悪用したりするように設計されたプログラムやファイルのこと。

マルウェアは、コンピューター・システムとほぼ同じくらい長い間存在してきた。長い年月の間に、マルウェアは形態と機能の両面で大きな進化を遂げてきた。最初のコンピューター・ウイルスは、単純な実験であり、テキストのポップアップを1つか2つ表示するだけで、ほとんど何もしない風変わりなソフトウェアの断片だった。 

現代のマルウェアは、まったく異なる存在だ。マルウェアは、ほとんどの脅威行為者が選択する武器として、恐喝からデータの流出、サービスの妨害、単純な破壊に至るまで、あらゆる目的で使用されています。有害なコード・スニペットであれ、自己複製アプリであれ、犯罪志向のSaaSプラットフォームであれ、マルウェアは今日の脅威ランドスケープのほぼ隅々にまで及んでいます。 

多様性はマルウェアの最大の強みであり、企業にとっての脅威の核心でもある。 

マルウェアの種類

マルウェアは多様であり、どこにでも存在する。ほぼすべてのユーザーと企業が、何らかの形でマルウェアに遭遇しています。以下は、最も一般的なマルウェアの種類です。 

ウイルス

プログラム、ファイル、デバイスに感染する悪意のあるソフトウェア。ユーザーがウイルスを含むペイロードにアクセスすると、システムの動作が何らかの形で変更され、その過程でネットワーク上の他のデバイスに拡散することが多い。ウイルスの中には、開発者からのコマンドを受け付け、感染したシステムをより直接的にコントロールできるようにするものもある。 

ミミズ

ワームは基本的に自律型ウイルスである。ユーザーやオリジナルの作成者からの入力を必要とせずに拡散し、複製される。 

トロージャンズ

一見、正規のソフトウェアに見えるが、悪意のあるコードが含まれており、脅威行為者がこれを利用して、ユーザーのコンピューター・システムにリモート・アクセスしたり、完全にコントロールしたりすることがある。 

ルートキット

ルートキットは、従来のアンチウイルス・ソフトウェアによる検出を積極的に回避しながら、感染したシステムへの特権的なアクセスを脅威行為者に提供する。

スパイウェア

スパイウェアは、ユーザーの行動に関するデータをバックグラウンドで収集し、そのデータを脅威行為者に送信する悪意のあるソフトウェアです。キーロガーはスパイウェアの一般的かつ陰湿な形態であり、ユーザーアカウントを侵害するために頻繁に利用されています。 

アドウェア

比較的良性のマルウェアの一種であるアドウェアは、感染したシステムに広告を溢れさせ、犯罪者に収益をもたらす。しかし、これらの広告には追加のマルウェアのペイロードが含まれている可能性があります。 

ランサムウェア

ランサムウェアは、身代金の要求を満たすまで、被害者のアカウント、デバイス、またはデータをロックするマルウェアの一種です。ランサムウェアは、最も広範で有害な形態のマルウェアの1つであり、通常、データの流出やデバイスの消去も可能です。

クライトジャッカーズ

クリプトジャッキングマルウェアはシステムリソースを消耗し、バックグラウンドで暗号通貨をマイニングすることにより、システムのスローダウンやハードウェアの損傷を引き起こす可能性があります。 

ファイルレス

ファイルレスマルウェアは、ファイルやアプリに固定されたペイロードとして存在するのではなく、ネイティブのシステムツールやエクスプロイトに依存する。 

マルウェア・アズ・ア・サービス

比較的新しいビジネスモデルで、犯罪者がマルウェアの機能をSaaSプラットフォームにバンドルし、他の脅威行為者に販売する。 

マルウェアから組織を守るには

フィッシングメールからファイルやアプリケーションの不注意なダウンロードに至るまで、不注意がマルウェアの最も一般的な感染経路となっています。マルウェアからシステムとデータを保護するには、従業員トレーニング、企業のサイバーセキュリティ・ポリシー、高度な保護ツールなど、包括的で多層的なアプローチが必要です。

CylanceGUARD マルウェア対策

人間中心のサブスクリプション型24時間365日マネージドXDRサービス、 CylanceGUARD®は、企業がマルウェア攻撃を防止・防御するために必要な専門知識とサポートを提供します。CylanceGUARD は、マルウェア攻撃を防止・防御するために必要な専門知識とサポートを提供します。 BlackBerry Cybersecurity Servicesを通じたAIベースのエンドポイントプロテクション（EPP）と組み合わせています。 CylancePROTECT®による継続的な認証と分析 CylancePERSONA™による継続的な認証と分析、そして CylanceOPTICS®.つまり、CylanceGUARD は、現代の脅威環境から企業を保護するために必要な人材とテクノロジーをビジネスに提供します。
詳細はこちら

関連リソース

リソース・アイコン データ損失防止（DLP） リソース・アイコン エンドポイントセキュリティ リソース・アイコン エンドポイント・プロテクション・プラットフォーム（EPP） リソース・アイコン エンドポイント検出と応答（EDR） リソース・アイコン エクステンデッド・ディテクション＆レスポンス（XDR） リソース・アイコン アイデンティティとアクセス管理（IAM） リソース・アイコン マネージド・ディテクション＆レスポンス リソース・アイコン マネージドXDR リソース・アイコン MITRE ATT&CK フレームワーク リソース・アイコン モバイル脅威防御（MTD） リソース・アイコン ユーザーとエンティティの行動分析（UEBA） リソース・アイコン ゼロ・トラスト・アーキテクチャ リソース・アイコン ゼロ・トラスト・ネットワーク・アクセス（ZTNA） リソース・アイコン ゼロ・トラスト・セキュリティ リソース・アイコン セキュリティ情報・イベント管理（SIEM） リソース・アイコン セキュアアクセスサービスエッジ（SASE）
その他のリソース