ポリモーフィック型マルウェア

感染や複製のたびに自身のコードを異なる鍵で暗号化するなどして外見を変え、既知のマルウェアのパターン（シグネチャ）との照合による検知を逃れるマルウェア。ポリモーフィック型ウイルスとも呼ぶ。ネットワークの境界に置いたIDSやアンチウイルスゲートウェイのパターンマッチングだけでは防ぎにくく、振る舞い検知やサンドボックスでの動的解析を組み合わせて対策する。

感染のたびに自身のコードを暗号化して異なるパターンに変化させ、パターンマッチングによる検知を回避するウイルス。復号ルーチンは共通するため、そこを手掛かりに検知する。復号ルーチンまで変化させるものはメタモーフィック型と呼ばれる。

感染や複製のたびに、命令の順序や使うレジスタの変更、不要な命令の挿入などでコード自体を書き換え、同じ機能を保ったまま別の形に変化するマルウェア。ポリモーフィック型と違って共通の復号ルーチンも残さないため、パターンマッチングでは検知しにくく、振る舞いによる検知で対処する。

刑法に定められた、コンピュータウイルスなどの不正なプログラムに関する罪の総称で、ウイルス作成罪とも呼ばれる。正当な理由なく、他人のコンピュータで実行させる目的で、利用者の意図に反して動作する不正なプログラムを作成・提供する行為、実際に実行させる行為（供用）、取得・保管する行為を処罰する。2011年の刑法改正で設けられ、供用は未遂も処罰される。

感染したコンピュータを、攻撃者が外部のC&Cサーバからひそかに遠隔操作できるようにするマルウェア。ファイルの窃取、キー入力の記録、画面の取得、追加のマルウェアの導入などを行い、標的型攻撃で組織内に侵入した後の活動拠点として使われる。

侵入した端末から攻撃者のサーバへ接続を張り、攻撃者がその端末のシェル（コマンドの操作環境）を遠隔から操作できるようにする手法。内側から外側への通信を使うため、外部からの接続を遮断するファイアウォールを回避しやすく、外向き通信の制限と監視で対策する。

感染した端末やサーバのデータを暗号化して利用できなくし、復旧と引換えに身代金を要求するマルウェア。暗号化の前にデータを窃取し、支払わなければ公開すると脅す二重脅迫が主流で、VPN機器の脆弱性や窃取した認証情報を使って組織に侵入する手口が多い。

感染した端末から、Webブラウザに保存されたID・パスワード、セッションCookie、暗号資産のウォレットなどの情報を盗み出すことに特化したマルウェア。盗まれた認証情報はダークウェブで売買され、多要素認証を回避した不正ログインやランサムウェア攻撃の侵入口に使われる。