マルウェア

マルウェア(悪意のあるソフトウェア)は、実行されるシステムや利用者に害を及ぼす挙動を持つコードの総称で、ウイルス・ワーム・トロイの木馬・ランサムウェア・スパイウェア・ルートキットなど多様な系統を含み、現代の攻撃ではこれらが組み合わされることも多い。配布経路としてはフィッシング、悪意のあるサイト、サプライチェーン侵害、外部メディア、未パッチ脆弱性の悪用などが用いられる。実行されると情報窃取、ファイル暗号化による身代金要求、攻撃者へのリモート操作、ネットワーク内のラテラルムーブメントなどを行う。対策としては EDR、パッチ運用、アプリケーション許可リスト、ネットワーク分離、利用者教育、オフラインバックアップを組み合わせる必要がある。