ポリモーフィック型ウイルス

感染や複製のたびに自身のコードを異なる鍵で暗号化するなどして外見を変え、既知のマルウェアのパターン（シグネチャ）との照合による検知を逃れるマルウェア。ポリモーフィック型ウイルスとも呼ぶ。ネットワークの境界に置いたIDSやアンチウイルスゲートウェイのパターンマッチングだけでは防ぎにくく、振る舞い検知やサンドボックスでの動的解析を組み合わせて対策する。

感染や複製のたびに自身のコードを異なる鍵で暗号化するなどして外見を変化させ、パターンマッチングによる検知を逃れるマルウェア。暗号を解く復号ルーチンは変わらないため、そこを手掛かりにしたり、実行時の振る舞いを調べたりして検知する。

侵入後の痕跡やマルウェアの存在を隠蔽するためのツール群。OSのシステムコールやドライバを改変してプロセス・ファイル・通信を一覧から隠すため、通常のマルウェア対策ソフトでは検知しにくい。ブート領域やファームウェアに常駐する種類もある。

感染のたびにコード自体を書き換え、命令の順序や使用するレジスタまで変化させて同一の機能を実現するウイルス。復号ルーチンも残さないためポリモーフィック型より検知が難しく、振る舞い検知や動的解析が有効となる。

実行ファイルを圧縮・暗号化し、実行時に復元して動作させるツール。マルウェアが静的解析やパターンマッチングを回避する目的で用いる。解析では実行時に展開されたコードをメモリから取り出すアンパックが必要になる。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

攻撃者のC&Cサーバからの指令で遠隔操作されるマルウェア。感染した多数の端末でボットネットを構成し、DDoS攻撃やスパムメール送信などに悪用される。マルウェアMiraiはIoT機器を標的としたボットネットの代表例。

特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT（持続的標的型攻撃）が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。