悪意のあるペイロードとは？
サイバー攻撃において、ペイロードは被害者に被害を引き起こす攻撃の構成要素です。トロイの木馬の物語で、木の馬の中に隠れているギリシャの兵士と同じように、悪意のあるペイロードはトリガーされるまでしばらくの間無害のまま、コンピューター内に留まります。
ウイルス、ワーム、マルウェアなどの攻撃ベクトルには、すべて1つまたは複数の悪意のあるペイロードが含まれている可能性があります。悪意のあるペイロードは、メールの添付ファイルにもあります。実際、Symantecは、359通のメールごとに1つに悪意のあるペイロードが含まれていると報告しており、この比率は上昇傾向にあります。
悪意のあるペイロードが被害を引き起こす仕組み
悪意のあるペイロードが損害を引き起こす典型的な例をいくつか示します。
- データの盗難：特に一般的なのは、ログイン資格情報や財務情報などの機密情報をさまざまな形式のデータ漏えいによって盗難される被害です。
- アクティビティの監視：実行された悪意のあるペイロードは、コンピュータ上のユーザーのアクティビティを監視し、スパイ行為、脅迫、または広告主に消費者の行動に関する情報を集約して販売するために行われる可能性があります。
- 広告の表示：悪意のあるペイロードの中には、ポップアップやポップアップアンダーなどの永続的で望ましくない広告を被害者に表示するものがあります。
- ファイルの削除または変更：これは、悪意のあるペイロードから生じる最も重大な結果の1つです。ファイルを削除または変更して、コンピュータの動作に影響を与えたり、オペレーティングシステムや起動プロセスを無効にすることができます。たとえば、悪意のあるペイロードの中には、スマートフォンを「ブリック（レンガ）」するように設計されているものがあります。つまり、スマートフォンをレンガのように操作不可能にしてしまい、電源を入れたり、使用したりすることはできなくなります。
- 新しいファイルのダウンロード：悪意のあるペイロードの中には、配信が容易で非常に軽量なファイルに入っているものがあります。これらは一度実行されると、悪意のあるソフトウェアのダウンロードがトリガーされます。
- バックグラウンドプロセスの実行：悪意のあるペイロードは、暗号通貨マイニングやデータストレージなど、バックグラウンドでプロセスをひそかに実行するためにトリガーされる場合があります。
悪意のあるペイロードはどう実行されるのか
攻撃者は、まず悪意のあるペイロードを被害者のコンピュータに配信する方法を見つけなければなりません。ソーシャルエンジニアリング攻撃とDNSハイジャックは、ペイロード配信に使用される方法の2つの代表的な例です。
ペイロードが正常に配信されると、通常は実行されるまで休止状態になります。攻撃者は、多様な方法から悪意のあるペイロードを実行する方法を選択できます。悪意のあるペイロードを実行する一般的な方法は以下の通りです。
- 実行可能ファイルを開く：例えば、被害者が海賊版ソフトウェアと思われるEメールの添付ファイルをダウンロードし、インストールファイルをダブルクリックすると、ペイロードが実行されます。
- 行動条件の特定のセットをオフにする： これは論理爆弾として知られています。たとえば、不謹慎な従業員が論理爆弾を会社のネットワークに統合したと仮定します。この論理爆弾は、従業員がまだ雇用されているかどうかを継続的にチェックします。その従業員の雇用関係が解消されると、論理爆弾の条件が満たされることになり、悪意のあるペイロードが実行されます。
- 特定の実行可能でないファイルを開く：一部の実行可能でないファイルにも、悪意のあるペイロードが含まれている可能性があります。たとえば、悪意のあるペイロードを.PNG画像ファイルに隠す攻撃があります。被害者が画像ファイルを開くと、ペイロードが実行されます。
悪意のあるペイロードを阻止する方法
悪意のあるペイロードの配信と実行にはさまざまな方法があるため、それらを軽減できる万能薬のような簡単な解決策はありません。フィッシング詐欺やその他のソーシャルエンジニアリング攻撃に注意するだけでなく、ファイルをダウンロードしたり、インターネットから何らかのデータを受信したりするたびに、セキュリティ対策を講じる必要があります。適切な一般ルールは、信頼できるソースからのものと思われる場合でも、ダウンロードしたファイルに対して常にウイルススキャンを実行することです。