攻撃者がこぞって実施する「セキュリティの回避法」判明 Fortinetが分析

【図表】

2021年7月～2022年7月の間に検知されたランサムウェアの件数（提供：フォーティネットジャパン）

マルウェアの上位の戦術と手法（提供：フォーティネットジャパン）
出典: https://atmarkit.itmedia.co.jp/ait/articles/2209/22/news047.html

【概要】

■攻撃ターゲット

• 「エンドポイント」と「OT」が狙われている
  • スプーフィングの脆弱（ぜいじゃく）性（CVE-2022-26925）が多用
  • リモートコード実行の脆弱性（CVE-2022-26937）が多用
• ワイパーマルウェア

■攻撃の隠蔽化

• システムバイナリのプロキシ実行を使用(信用できる実行ファイルを使ってマルウェアを実行)
  • 自らの存在を隠し
  • 正規の証明書でコマンドを隠蔽
• 別のプロセスのアドレス空間にコードをインジェクションすることで防御を回避する手法（プロセスインジェクション）

【ニュース】

◆攻撃者がこぞって実施する「セキュリティの回避法」判明　Fortinetが分析 (@IT, 2022/09/22 08:00)
https://atmarkit.itmedia.co.jp/ait/articles/2209/22/news047.html

【関連まとめ記事】

◆全体まとめ
　◆偽装手法 (まとめ)

◆検知回避 (まとめ)
https://malware-log.hatenablog.com/entry/Detection_Avoidance