C
月内に
マルウェアの検知を回避するためにペイロードを難読化・暗号化する「クリプティングサービス」の現状に関する分析レポートです
📌 一言でいうと
マルウェアの検知を回避するためにペイロードを難読化・暗号化する「クリプティングサービス」の現状に関する分析レポートです。提供者は単なる暗号化だけでなく、メモリ内実行やアンチ解析機能などの高度な機能を組み合わせて提供しており、Windows向けペイロードに特化した競争激しい市場が形成されています。攻撃者はこれらのサービスを利用して、セキュリティ製品による検知を逃れ、マルウェアの有効性を維持しようとしています。
🔍該当判定
- Windows OSを搭載したPCを社内で利用している
- ウイルス対策ソフト(AV)を導入して運用している
- 外部から送られてきたファイルやメールの添付ファイルをPCで開く業務がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
シグネチャベースの検知だけでなく、振る舞い検知(EDR)の導入と最適化を行い、難読化されたマルウェアの実行を検知・遮断できるようにしてください。