ファイルレスマルウェア

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。OS標準のツールを悪用して攻撃を行うため、従来のウイルス対策ソフトでの検知が困難。

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。OSの正規ツール（PowerShellなど）を悪用して動作するため、従来のファイルベースのマルウェア対策では検知が困難。

ディスクに実行ファイルを残さず、メモリ上やOS標準のツールを使って動作するマルウェア。パターンマッチング法では検出しにくいため、挙動を監視するビヘイビア法などが対策となる。

実行ファイルをディスクに残さず、PowerShellなどOS標準の正規ツールやメモリ上だけで活動するマルウェア。ファイルを走査するパターンマッチング型の検知を回避できるため、EDRによる挙動監視が対策の中心となる。

実行ファイルをディスクに保存せず、PowerShellやWMIなどOS標準のツールを悪用して、メモリ上だけで不正な処理を行うマルウェア。ファイルを検査する従来のウイルス対策ソフトでは検知しにくく、EDRによる振る舞いの監視やスクリプトの実行の制限で対策する。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT（持続的標的型攻撃）が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。

ボットネットに感染した端末に対して攻撃指令を送信するためのサーバ。攻撃者はC&Cサーバを通じてボットを遠隔操作し、DDoS攻撃やデータ窃取を行う。通信にはHTTPSやDNSトンネリングなどが使われることがある。

マルウェアに感染したシステムから攻撃者のC&Cサーバに対して能動的に通信を開始する手法。外部からの接続をブロックするファイアウォールを迂回するため、内部から外部への通信（アウトバウンド）を利用して攻撃者との通信チャネルを確立する。

侵入した端末側から攻撃者のサーバへ接続を張り、その通信路を通じてシェルを操作させる手口。内向きの通信を遮断するファイアウォールを回避できるため、コネクトバック型の遠隔操作に用いられる。外向き通信の監視・制限が対策となる。

複数の脆弱性を突く攻撃コードをまとめ、閲覧者の環境に応じて自動的に攻撃を仕掛けるツール群。改ざんされたWebサイトに設置され、ドライブバイダウンロードの実行基盤となる。地下市場でサービスとして提供される。