ニュース

ポリモーフィックマルウェアとランサムウェアに注意!――「Webroot 脅威レポート2016」

文◎唐島明子(編集部) 2016.04.19

  • bookmark
  • Teitter
  • 印刷

ウェブルート上級副社長
製品戦略兼技術アライアンス担当
チャド・バッカー氏

ウェブルートは2016年4月19日、「Webroot 脅威レポート2016」を発表した。同社シニアバイスプレジデントのチャド・バッカー氏によると、ほぼ全てのマルウェアがシグニチャでは検出できないポリモーフィックマルウェアになっているという。また、マルウェアのなかでも、ランサムウェアが進化していると同氏は説明する。

ポリモーフィックマルウェアはアンチウィルスでは検知できない「2015年の脅威トレンドとしては、ポリモーフィックマルウェアが増えており、シグニチャベースのセキュリティが役立たなくなっている」。こう説明するのは、説明会で登壇したウェブルートのチャド・バッカー氏だ。同社の脅威インテリジェンスプラットフォーム「Webroot Threat Intelligence Platform」のデータによれば、2015年はマルウェアの97%がポリモーフィックマルウェアという結果になったという。


マルウェアとPUA(Potentially Unwanted Application)は圧倒的にポリモーフィックになっている

ポリモーフィックマルウェアとは、感染する際に自らをランダムな暗号化コードで書き換え、暗号化するマルウェアだ。感染時のデータがエンドポイント毎に異なるため、シグニチャを用いたパターンマッチングでは検出できない。

こうした状況を受け、「従来からあるアンチウィルス型のマルウェア検知ではなく、機械学習を活用したクラウドベースの製品で、リアルタイムにエンドポイントを保護する必要がある」と、バッカー氏は同社が提供するWebroot Threat Intelligence Platformをアピールする。

機械学習を活用したクラウドベースのWebroot Threat Intelligence Platformは、インターネット上にあるセンサ、世界的な脅威データベース、世界中のウェブルート製品ユーザーなどから集められた情報を機械学習で分析・分類し、相関分析を行い、意味づけられたデータに変換して脅威を検知する。単独のURL、IPアドレス、ファイルのデータに基づいた脅威ではなく、他のURL、IPアドレス、ファイルとどのように関連付けられるかをもとに脅威をデータ化しているという。
続きのページは「business network.jp」の会員の方のみに閲覧していただけます。ぜひ無料登録してご覧ください。また、すでに会員登録されている方はログインしてください。

スペシャルトピックスPR

intel1906
extreme1906
nttcom1906sp

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】IoTの課題解決! 10の最強メソッド
[課題1]IoTで何をすればいいのか分かりません [課題2]IoTを推進できる人材が社内にいません [課題3]中小企業でもIoTで成果は出せますか? [課題4]いつまで経ってもPoCを“卒業”できません… このほか10の課題を解決する最強メソッドを紹介!

●[インタビュー] オプテージ 荒木誠社長「情報・通信の事業統合は必然 ローカル5Gには多くの可能性」 ●DDoS対策にさらなる価値を ●イタリア発ローカル5G、日本へ ●ローカル5Gとキャリア網を連携 ●住商らが国内初ローカル5G実験 ●資生堂やドコモも参入!ビューティーテック ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ネットスカウトシステムズNWを隅々まで可視化してDDoS対策
ボリューム型もL7攻撃も防ぎ切る!

世界最大級の監視システムATLASで全世界のDDoS攻撃を防ぎ続ける!

Synology話題の「メッシュWi-Fi」を選ぶならSynology

ハード性能に加えてソフト機能も充実! ビジネスにも活用できる。

Cloudian HyperStore企業のGDPR遵守を強力サポート!
EB級ストレージを安価に自社構築

Amazon S3と同等のオブジェクトストレージを自社で構築・運用できる

NEC UNIVERGE SVシリーズクラウドとの連携を容易に実現!
新NEC UNIVERGE SVシリーズ

新端末を組み合わせることで、通話にとどまらない充実した機能

インテルキャリア網もクラウドネイティブへ
5G革命を推進するインテル

インテルが5G時代の新NW実現に向けた取組みを加速させている。

エクストリームネットワークスWi-FiとIoTをAIが自動で管理
10万人のスタジアムに搭載

「Smart OmniEdge」がネットワークエッジのトラブルから解放する!

NTTコミュニケーションズeSIMを本格提供! 垂直統合で企業のIoT活用を支えるNTT Com

国内MVNO初のリモートプロビジョニング対応eSIMサービスも提供開始

サクサキャリア網の利用で高い通話品質
スマホ2台までお試し導入も!

サクサのビジネスホンなら、スマホ内線が途切れない! 使い勝手も◎!
NTTコムウェアスマホ内線で高い通話品質を実現!

交換機開発のノウハウを活かしたNTTコムウェアのクラウドPBXは、高い安定性や優れた通話品質が特徴

アクセスランキング

tc1904

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます