「痕跡のない脅威」が増加――セキュリティ調査で見えた2つの攻撃手法

　近年、標的型サイバー攻撃では、標的のPCにインストール済みのツールを悪用するケースが目立つ。このような「ツールの現地調達」が大きなトレンドとなっている背景には、攻撃者が脆弱性を見つけるためのコストが上がっていることがある。

　そして、もう1つのトレンドとなっているのが、単純なスクリプトやシェルコードをメモリ内で直接実行する「ファイルレス」の攻撃だ。これは、HDD内に作成される新しいファイルの数を少なくすることで、セキュリティツールに検出されないようにする試みだ。

　本コンテンツは、このようなサイバー攻撃のトレンドについて、セキュリティベンダーのシマンテックが調査した2017年7月版のレポートだ。ツールの現地調達やファイルレス攻撃の仕組みなどを詳細に解説し、その防御に必要な多層型のセキュリティアプローチを紹介する。