【用語解説】見えない脅威「ファイルレスマルウェア」とは？

■ 今日の用語解説 今日は「ファイルレスマルウェア」について解説します。 ▼ ファイルレスマルウェアとは？ コンピュータのハードディスク等のストレージに実行ファイルを保存せず、メモリ（RAM）上で直接動作する悪意あるプログラムのことです。痕跡が残りにくく、従来のウイルス対策ソフトでは検知が難しいのが特徴です。 ▼ なぜ危険なのか？ (1) 従来の検知回避 ファイルの実体がないため、ファイルスキャン型のアンチウイルスソフトをすり抜けてしまいます。 (2) 正規ツールの悪用（Living off the Land） PowerShellやWMIといった、Windows標準の管理ツールを悪用して攻撃を行うため、システム側からは「正規の動作」に見えてしまいます。 ▼ 主な対策 ・EDR（Endpoint Detection and Response）の導入で「振る舞い」を監視する ・OSやアプリの脆弱性対策（パッチ適用）を徹底する ・不要なマクロやスクリプト実行を制限する #セキュリティ #用語解説 #学習 #エンジニア #ファイルレスマルウェア --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793