トロイの木馬

有用なソフトウェアを装ってユーザーにインストールさせ、裏で不正な動作を行うマルウェア。自己複製能力は持たないが、バックドアの設置や情報窃取を行う。

有用なソフトウェアを装いつつ、内部に不正な機能を隠し持つマルウェア。利用者が正規のソフトウェアと思い込んでインストール・実行すると、裏で情報漏えいやバックドアの設置などの不正動作を行う。自己増殖機能は持たない。

正常なプログラムを装って利用者にインストールさせ、裏で不正な動作を行うマルウェア。自己増殖機能は持たないが、バックドアの設置や情報窃取などの被害をもたらす。

有用なソフトウェアを装って利用者に導入させ、裏で情報窃取や遠隔操作などの不正な動作を行うマルウェア。自己増殖しない点がウイルスやワームと異なり、利用者自身にインストールさせる社会的な手口に依存する。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

攻撃者のC&Cサーバからの指令で遠隔操作されるマルウェア。感染した多数の端末でボットネットを構成し、DDoS攻撃やスパムメール送信などに悪用される。マルウェアMiraiはIoT機器を標的としたボットネットの代表例。

特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT（持続的標的型攻撃）が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。

ボットネットに感染した端末に対して攻撃指令を送信するためのサーバ。攻撃者はC&Cサーバを通じてボットを遠隔操作し、DDoS攻撃やデータ窃取を行う。通信にはHTTPSやDNSトンネリングなどが使われることがある。

不審なプログラムやファイルを隔離された仮想環境で安全に実行し、その挙動を観察・分析する技術。マルウェアの動的解析に使用され、ファイル操作、レジストリ変更、ネットワーク通信などの振る舞いを記録する。マルウェア対策ソフトの検知を回避する解析妨害手法への対処も重要となる。

マルウェアの検知・隔離・駆除を行うセキュリティソフトウェア。シグネチャ（パターンマッチング）ベースの検知に加え、ヒューリスティック検知やビヘイビア（振る舞い）検知により未知のマルウェアにも対応する。定義ファイルの定期的な更新が必要。