マルウェアと攻撃手法

惜しいわ、逆なの。
マルウェア?
が大きな箱で、ウイルスはその中の一種類なのよ。
「果物」がマルウェアで、「りんご」がウイルス、と思えばいいわ。

由来は神話よ。
兵士を隠した木馬を贈り物に見せかけて城へ運び込ませた、あの作戦。
正規ソフトのふりで招き入れさせる手口だからその名前なの。
そして近年いちばん被害が大きいのがランサムウェア?
。
「Ransom」は身代金の意味で、復号と引き換えに暗号資産での支払いを迫ってくるのよ。

そうね。
だから最大の防御は、こまめなバックアップ?
なの。
暗号化されても元データが残っていれば、お金を払わずに復旧できるわ。

そこを分けるのがコツよ。
フィッシング?
やソーシャルエンジニアリング?
は、プログラムより人をだます攻撃ね。
肩越しに画面を覗くショルダーハッキングや、ゴミ箱をあさるトラッシングもこの仲間よ。

Webサイトを狙う攻撃も頻出よ。
入力欄に不正な命令を仕込むSQLインジェクション?
、他人のブラウザで悪意あるスクリプトを動かすクロスサイトスクリプティング?
、それにアクセスを浴びせるDoS攻撃?
ね。

最後に「高度な攻撃」を3つだけ。
組織を狙って長く潜む標的型攻撃?
、修正前の弱点を突くゼロデイ攻撃?
、取引先を踏み台にするサプライチェーン攻撃?
よ。

そうよ。
整理するわね。
マルウェアは『何が悪さするか』、攻撃手法は『どう攻めてくるか』。
この2つを分けて、似た用語は違いをセットで押さえれば怖くないわ。
ふふ、もうあなたたちなら大丈夫よ。