マルウェア
定義
マルウェア（Malicious Software）とは悪意を持って設計されたソフトウェアの総称で、ウイルス（他ファイルに感染して自己複製）・ワーム（ネットワーク経由で自律的に拡散）・トロイの木馬（正規ソフトを装って侵入）・ランサムウェア・スパイウェア・ルートキット・ボットなどが含まれます。感染経路はメール添付ファイル・悪意のあるWebサイト（ドライブバイダウンロード）・USBメモリ・脆弱性の悪用など多岐にわたります。近年はファイルを一切ディスクに書かない「ファイルレスマルウェア」が主流化しており、PowerShellやWMIなどOS標準ツールを悪用して動作するため（LotL: Living off the Land）、従来のシグネチャベースの対策では検知できません。EDRによる挙動ベースの検知・OSとソフトウェアの迅速なパッチ適用・不要なマクロ・スクリプト実行の無効化が現代の基本対策です。
詳細解説
現代のマルウェアはファイルレス化が進んでおり、PowerShellやWMIなど正規ツールを悪用するLotL（Living off the Land）攻撃が主流です。従来のシグネチャベースのウイルス対策では検出が困難なため、EDRによる挙動ベースの検知が重要になっています。
ポイント
- ウイルス：他のファイルに感染して自己複製する
- ワーム：ネットワーク経由でホストを渡り歩いて自己増殖する
- トロイの木馬：正規ソフトを装って侵入し、バックドアを開く
- ファイルレスマルウェア：ディスクにファイルを残さずメモリ上で動作し検知を回避する
関連用語
同じカテゴリの用語（攻撃手法）
国家支援組織や高度な技術を持つ攻撃グループによる長期・潜伏型の標的型攻撃。数ヶ月〜数年かけて侵入・維持・情報収集を行う。…
認証済みユーザーに悪意のあるサイトを訪問させ、意図しないリクエストをターゲットサイトに送信させる攻撃。CSRFトークンと…
多数のホスト（ボットネット）から同時に大量のトラフィックを送り、標的サービスをダウンさせる攻撃。ボリューム型・プロトコル…
DNSリゾルバのキャッシュに偽の名前解決情報を注入し、正規ドメインへのアクセスを攻撃者が制御するサーバーに誘導する攻撃。…
攻撃者が通信キャリアのサポートに被害者を騙って電話番号を自分のSIMカードに移管させる攻撃。SMS認証（2FA）を乗っ取…
WebアプリケーションのSQLクエリに悪意のある入力を注入し、DBを不正操作する攻撃。プリペアドステートメントで根本的に…