ファイルレスマルウェア

ファイルレスマルウェアは、悪意のある実行ファイルをディスクに保存せず、メモリや、PowerShellなどの正規の管理ツールを使って悪意のある処理を実行する攻撃です。

■ 試験で押さえるポイント

• ファイルを検査するだけのウイルス対策ソフトでは、見つけにくくなります。

• ただし、コマンドの記録、レジストリ、メモリ、通信などに痕跡が残ることがあります。

• EDRで、プロセスの親子関係やコマンドなどの振る舞いを監視して見つけます。

■ 過去問での着眼点

ファイルに依存しない攻撃ですが、痕跡が全く残らないという意味ではありません。

例: 文書のマクロがPowerShellを起動し、攻撃のコードをメモリに読み込んで実行します。