ルートキット

攻撃者がシステムへの不正アクセスを維持するために使用するツール群。OSの深い部分に潜み、自身の存在を隠蔽しながらバックドアの維持やログの改ざんなどを行う。検出が非常に困難なマルウェアの一種。

侵入後に管理者権限を維持し、自分の存在をOSの機能を改変して隠す不正プログラムの集まり。通常の手段では検出も削除も難しく、発見された場合はOSの再インストールが推奨される。

侵入後の活動を隠蔽するためにOSの深部へ組み込まれるツール群。プロセス一覧やファイル一覧の応答を改変して自身の存在を隠すため、感染したOS上からは検出が難しく、外部媒体からの起動やOSの再導入が必要になることが多い。

感染のたびに自身のコードを暗号化して異なるパターンに変化させ、パターンマッチングによる検知を回避するウイルス。復号ルーチンは共通するため、そこを手掛かりに検知する。復号ルーチンまで変化させるものはメタモーフィック型と呼ばれる。

感染のたびにコード自体を書き換え、命令の順序や使用するレジスタまで変化させて同一の機能を実現するウイルス。復号ルーチンも残さないためポリモーフィック型より検知が難しく、振る舞い検知や動的解析が有効となる。

実行ファイルを圧縮・暗号化し、実行時に復元して動作させるツール。マルウェアが静的解析やパターンマッチングを回避する目的で用いる。解析では実行時に展開されたコードをメモリから取り出すアンパックが必要になる。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

攻撃者のC&Cサーバからの指令で遠隔操作されるマルウェア。感染した多数の端末でボットネットを構成し、DDoS攻撃やスパムメール送信などに悪用される。マルウェアMiraiはIoT機器を標的としたボットネットの代表例。

特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT（持続的標的型攻撃）が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。