ステルス型マルウェア

ステルス型マルウェアは、ファイルやプロセスを隠す API フック、整合性チェックの妨害、サンドボックス/VM 検出、アンチデバッグ、コード難読化、LOLBins の悪用、タイムスタンプ書き換え、稼働後のログ消去など、多数の回避技術を組み合わせる。ルートキット、上位のバンキング型トロイ、APT インプラント、多くのランサムウェア用ローダなどがこのカテゴリに含まれる。検知にはカーネル可視性のある EDR、メモリフォレンジック、ネットワーク解析、MITRE ATT&CK 等 TTP に基づくスレットハンティング、改ざん不能な外部監査ログが必要となる。対策としてはセキュアブート、署名済みドライバ、最小権限、プロアクティブなハンティングによる滞留時間の短縮などが挙げられる。