変わるWindows、変わる情シス：第24回 マルウェアの96％は「使い捨て」――マイクロソフトが3カ月分析して分かったこと (1/2)
マイクロソフトが3カ月の間マルウェアを分析したところ、マルウェアのうち、実に96％が“使い捨て”であるという事実が分かりました。今回は、アンチウイルスソフトだけではマルウェアを防げない実態を紹介します。
「ウイルス対策ソフトは死んだ」――。セキュリティに携わる人であれば、一度は聞いたことがある言葉だと思います。2014年にセキュリティベンダー、シマンテックの幹部が発した言葉です。
昨今、マルウェアの数は爆発的に増えています。それは既存のマルウェアのプログラムを少し変えた“亜種”が大量に出回っているためです。
今やマルウェアと言えば、ポリモーフィック型という、自己複製を行う際に自身のコードを改変し、定義ファイルベースのアンチウイルスソフトでの検知をすり抜けるような行動をするものがほとんど。マルウェアの亜種が発生して、アンチウイルスソフトが破られた場合、最初の4時間で端末の約3割が感染し、攻撃は約7時間で終了するというデータもあるのです。
「見たことがないマルウェア」に対応するために
こうした脅威に対抗するため、Windows 10ではCreators Updateで、Windows Defenderに新機能「Block at First Sight」を追加しました。簡単に言えば、定義ファイルが更新される前に、事前ブロックをしてしまうという機能で、無償で利用できます。そのブロックは次のようなプロセスで行われます。
- クライアントが、アンチウイルスの定義ファイルに載っていないファイルを実行
- 未知のファイルであれば、サンプルを要求
- サンプルのチェックを行い、クラウド上でのビッグデータ解析によりマルウェアを認定する
- 定義ファイルを作成し、クライアントに送付する
- 以上の情報をもとに、他のユーザーにも適応
こうした一連のプロセスを10秒程度で行うことができます。今この瞬間も、マイクロソフトでは事前ブロック機能が動作し続けており、毎日450万ファイルを分析しています。米Microsoftは、実際にランサムウェアを防いだ事例も紹介していますが、分析を続ける中で分かったことがあります。
世の中にはびこるマルウェアのうち、実に96％は、1度しか使われることのない“使い捨て”であるということです。
Copyright© 2017 ITmedia, Inc. All Rights Reserved.
関連記事
「アンチウイルスソフトは死んだ」発言の真意は
Windows 10 Creators Updateで追加されるセキュリティ機能たち
第13回 Windows 10なら「マルウェアに感染しても大丈夫」ってホント？Special
- PR -
現場を含めた約230人でWindows 10の検証を進めるCygames。一度は移行プロジェクトをストップした同社が、今どのように移行を進めているのか？ 「ぶっちゃけ話」を聞いた
働き方改革を進めるために「RPA」を導入する企業が増えているが、RPAで自動化できる業務はほんの一部。本当に業務を変えたいなら、人間の「判断」を自動化するべきだ
違反したら巨額の罰金がある、来年施行の「GDPR」。その中でも保護は重要なステップの1つだ。なぜ特権ユーザーが危ないのか、どのようにGDPRを進めるべきなのか紹介する。
1600ユーザーを想定したグループウェアのシステム負荷が、いきなり5000ユーザークラスに!? そんな“地獄”を切り抜けた日能研のシステムのトラブルの一部始終を語る！
社内システムの運用管理業務に日々追われて、本来取り組むべきIT戦略計画などの業務に手が回っていないIT部門必見。14年の実績があるPC運用管理サービスとは
いよいよ2019年1月から適用される「IFRS16新リース会計基準」。業務負荷が増加する会計処理を、ミスや抜け漏れなく行うために注意すべき4つのポイントとは。
2020年1月にWindows 7の延長サポートが終了します。Windows 10に順次移行する必要がありますが、そのためには準備が必要です。何をすればいいのか確認しましょう。
業務パッケージソフトウェアのデータベースとして「SQL Server」を選択、採用するISVが急増中だ。なぜ、今SQL Serverの人気が高まっているのか、その背景にあるのは……
ホワイトペーパー（TechTargetジャパン）
Special
- PR -
お勧めの主催・協力セミナー
ピックアップコンテンツ
- PR -
注目のテーマ
マーケット解説
- PR -人気記事ランキング
- Microsoftのマルウェア対策エンジンに重大な脆弱性、定例外で更新プログラム公開
- つるの剛士と蛭子能収は新たなPC需要を掘り起こせるか 冬のキャンペーンに異色キャラ
- 今さら聞けない、RPAとAI、botの違い
- 5分で分かる、「SHA-1衝突攻撃」が騒がれているわけ
- 新任マネジャーは「戦略」「作戦」「戦術」の違いを図解で理解しよう
- サポート終了の悪夢再び？ 3年後に迫るWindows 7のEOSで起こること
- ドローンがオフィス内を定期巡回、残業を監視――大成らが来春からサービス開始
- 農業IoTはもうからない!? よろしい、IIJの出番だ
- 目的別：見たくないサイトをブロックできるChrome拡張機能5選
- SHA-1衝突攻撃がついに現実に、Google発表 90日後にコード公開
ITmediaはアイティメディア株式会社の登録商標です。