検出回避方法を学ぶマルウェアの機能を徹底解説、防御の具体策とは？

　マルウェア攻撃が猛威を振るっている。サイバー犯罪者の手口は高度化を続け、企業のセキュリティ防御を回避できる適応型の脅威やマルウェアを日々作成している。それと同時に、ハッカーは企業のネットワークに侵入しようと創意工夫を重ねている。オープンなパブリックネットワーク、クラウドアプリケーション、コネクテッドデバイスのエコシステムなど、これら全てが侵入経路となり、攻撃が行いやすくなっているのだ。

　米国の大手小売企業の例では、2013年のホリデーショッピングシーズンの直前、空調ベンダーが誤って発生させてしまった抜け穴を利用して、ハッカーが店舗システムにマルウェアを侵入させた。マルウェアはアクティブになるとすぐにPOSシステムから顧客のクレジットカードデータを抜き取っており、数週間後に約4000万人分のクレジットカード番号が企業のシステムから盗み出され、闇市場で売りに出されていることが分かったという。

　このホワイトペーパーでは、マルウェアの進化の現状とその機能を種類別に解説するとともに、シマンテックが提供する「クラウド時代のマルウェア分析」が、マルウェアをどのように識別したうえで無効化し、ブロックするかを説明する。