炎やその他の種類の「スーパーマルウェア」
増加している新しいマルウェアの種類は、以前の種類のマルウェアよりもサイズが大きく複雑であるように見えます。 Stuxnetは、世界の注目を集めるための最初のスーパーマルウェアの1つでした。現在、Flameはメディアの新しい恋人のようです。
Stuxnetは非常に特定の産業機器を対象としています。 FlameはStuxnetとはまったく異なる目標を持った、モジュール型のスーパーマルウェアです。 炎は諜報活動に向けられているようだ。 現時点でFlameを開発する責任は誰にもありませんが、多くの専門家は愛好家やハッカーの仕事ではないと考えています。 いくつかの専門家は、それが実際には多くの資源を持つ大きな国家によって開発されたと信じている。
炎の起源にかかわらず、それは非常に強力で複雑な獣です。 コンピュータに接続されたマイクロフォンなどのハードウェアコンポーネントをオンにすることで、犠牲者を盗聴するなど、かなり驚くべきことをすることができます。 Flameは、感染したコンピュータの近くにあるBluetooth対応の携帯電話に接続して、電話の連絡先などの情報を収集することもできます。 その他の既知の機能には、Skypeコールの録音、スクリーンショットの取得、キーストロークの記録などがあります。
FlameとStuxnetは非常に特定のターゲットを攻撃するように作られているように見えますが、他の組織がFlameやStuxnetのコード要素を借用して新しい創造物を作り出す可能性は常にあります。
スーパーマルウェアからコンピュータを保護するにはどうすればよいですか？
1.マルウェア検出シグネチャファイルを更新する
専門家によると、FlameとStuxnetは非常に洗練されており、従来の検出方法を回避する可能性があります。 幸運なことに、アンチウイルスプロバイダは現在、マルウェアの現在のバージョンのシグネチャを持っているため、A / Vシグネチャファイルを更新すると、現在の種類のワイルドカードが検出される可能性がありますが、開発中の新しいバージョンは保護されません。
2. Defense-In-depth Layered Defense Strategyに従う。
中世の城には侵入者を守るために多くの防衛層がありました。 彼らはクロコダイル、橋、橋、塔、高い壁、射手、沸騰した油で壁に登っている人々にダンプするなどの堀がありました。あなたのコンピュータが城であるとふりましょう。 1つのレイヤに障害が発生した場合、悪意のある人が侵入するのを防ぐためのレイヤが他にもあるように、複数の防御レイヤを用意する必要があります。城を保護する方法の詳細計画については、 「徹底的なコンピュータセキュリティガイド」を参照してください。 ..ええと、コンピュータ。
3.第2の意見を得る......スキャナ
ウィルス対策ソフトを大好きにして結婚したいと思うかもしれませんが、本当にその仕事をしていますか？ 「すべてのシステムは緑色である」というメッセージは心地よいですが、すべてが本当に保護されているのか、システムに侵入してウィルス対策ソフトウェアをだましてしまったマルウェアがありますか？ Secondware Opinion Malwarebytesのようなスキャナはまさに彼らのようなものです。彼らは、あなたの最初のラインスキャナが捕捉できないものをうまくキャッチするセカンダリマルウェア検出器です。 これらは、主要なウイルス対策ソフトウェアまたはマルウェア対策ツールと調和して動作します。
4.ブラウザと電子メールクライアントを更新する
多くのマルウェア感染は、Web経由で、または電子メール内のリンクまたは添付ファイルとしてシステムに入ります。 最新バージョンのインターネットブラウザと電子メールクライアントを使用していることを確認してください。 ブラウザと電子メールクライアントの開発者のWebサイトで、パッチが見つからないことを確認してください。
5.ファイアウォールをオンにしてテストする
マルウェアはカバーされていますが、ポートやサービスベースの攻撃からシステムが保護されていますか？ 多くの人がファイアウォールを内蔵した無線/有線ルータを持っていますが、ファイアウォール機能を有効にする人はいません。 ファイアウォールを有効にすることはかなり簡単なプロセスであり、多くの保護を提供することができます。 一部のルーターファイアウォールには、「ステルスモード」と呼ばれるモードがあり、コンピュータをポートスキャンのマルウェアに近づけないようにしています。
ファイアウォールを有効にして設定したら、実際にその機能を果たしているかどうかをテストする必要があります。 詳細については、 ファイアウォールをテストする方法に関する記事をご覧ください。
システムにスーパーマルウェアをインストールすると、すべてが失われることはありません。 チェックアウト： I've Been Hacked、Now What？ より多くのダメージを与える前にマルウェアを取り除く方法を学ぶことができます。