ファイルレスマルウェア

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。OS標準のツールを悪用して攻撃を行うため、従来のウイルス対策ソフトでの検知が困難。

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。OSの正規ツール（PowerShellなど）を悪用して動作するため、従来のファイルベースのマルウェア対策では検知が困難。

ディスクに実行ファイルを残さず、メモリ上やOS標準のツールを使って動作するマルウェア。パターンマッチング法では検出しにくいため、挙動を監視するビヘイビア法などが対策となる。

実行ファイルをディスクに残さず、PowerShellなどOS標準の正規ツールやメモリ上だけで活動するマルウェア。ファイルを走査するパターンマッチング型の検知を回避できるため、EDRによる挙動監視が対策の中心となる。

ディスク上にファイルとして保存されず、メモリ上で直接実行されるマルウェア。PowerShellやWMIなどOS標準ツールを悪用して攻撃を行うため、従来のファイルベースのマルウェア対策では検知が困難。

刑法に定められた、コンピュータウイルスなどの不正なプログラムに関する罪の総称で、ウイルス作成罪とも呼ばれる。正当な理由なく、他人のコンピュータで実行させる目的で、利用者の意図に反して動作する不正なプログラムを作成・提供する行為、実際に実行させる行為（供用）、取得・保管する行為を処罰する。2011年の刑法改正で設けられ、供用は未遂も処罰される。

感染したコンピュータを、攻撃者が外部のC&Cサーバからひそかに遠隔操作できるようにするマルウェア。ファイルの窃取、キー入力の記録、画面の取得、追加のマルウェアの導入などを行い、標的型攻撃で組織内に侵入した後の活動拠点として使われる。

侵入した端末から攻撃者のサーバへ接続を張り、攻撃者がその端末のシェル（コマンドの操作環境）を遠隔から操作できるようにする手法。内側から外側への通信を使うため、外部からの接続を遮断するファイアウォールを回避しやすく、外向き通信の制限と監視で対策する。

感染した端末やサーバのデータを暗号化して利用できなくし、復旧と引換えに身代金を要求するマルウェア。暗号化の前にデータを窃取し、支払わなければ公開すると脅す二重脅迫が主流で、VPN機器の脆弱性や窃取した認証情報を使って組織に侵入する手口が多い。

感染した端末から、Webブラウザに保存されたID・パスワード、セッションCookie、暗号資産のウォレットなどの情報を盗み出すことに特化したマルウェア。盗まれた認証情報はダークウェブで売買され、多要素認証を回避した不正ログインやランサムウェア攻撃の侵入口に使われる。

マルウェアがウイルス対策ソフトによる検知や解析を逃れるために使う技術の総称。感染のたびに自身の見た目を変えるポリモーフィック型やメタモーフィック型のほか、コードの難読化、ルートキットによるファイルやプロセスの隠蔽などがある。