ポリモーフィックマルウェアおよびハイパーポリモーフィックマルウェアについて学ぶ

以前の記事でも触れましたが、マルウェア（悪意のあるソフトウェア）が大きな問題になっています。極悪人は、ランサムウェア、キーロガー、バンキング型トロイの木馬、クリプトジャッカーを利用して、被害者から違法な利益を強要しています。無料または有料のウイルス対策ソフトウェアを使用すると、システムのセキュリティが強化されます。

ハッカーはセキュリティシステムを妨害するトリックを持っています。ウイルス対策ソフトウェアは多くの場合、プログラムが悪意のあるものであるかどうかを検出するために「シグネチャ」に依存します。新しいウイルスが検出されると、そのシグネチャが記録され、他の人のウイルス対策ソフトウェアに送信され、新しいウイルスをより効果的に検出できるようになります。ある意味、署名はファイル内のウイルスの「指紋」です。この詐欺ソフトウェアが検出されると、他のウイルス対策ソフトウェアにも、この詐欺ソフトウェアが出現したらすぐに削除するように通知されます。

しかし、ハッカーがウイルスの署名を変更できるとしたらどうなるでしょうか?そうすることで、ウイルス対策ソフトウェアに以前のマルウェアの「フィンガープリント」のログが残っていたとしても、ウイルスは検出を回避できます。これは、ウイルスが新たな方法で偽装されたことを意味します。これはまさに、ポリモーフィックマルウェアやスーパーポリモーフィックマルウェアが実行できることです。将来的には、このタイプの「頑固な」マルウェアがインターネット上に蔓延するでしょう。

ポリモーフィックマルウェアおよびハイパーポリモーフィックマルウェアとは何ですか?

ポリモーフィックなマルウェア
超多態性マルウェア
AIはこれにどのような影響を与えるのでしょうか?
ユーザーは何ができるのでしょうか?

ポリモーフィックなマルウェア

ポリモーフィックマルウェアには、何度変更されても、常に同じタスクを実行するコアがあります。常に同じアクションを実行し、同じ方法で攻撃しますが、「バージョン」を区別するためにコードの残りの部分を調整し続けます。ポリモーフィックマルウェアは、ウイルス対策ソフトウェアが「コア」を使用してマルウェアを検出および識別できるため、スーパーポリモーフィックマルウェアに比べて識別が少し簡単です。

ポリモーフィックマルウェアおよびハイパーポリモーフィックマルウェアについて学ぶ

今日のポリモーフィックマルウェアの例としては、Storm Worm があります。このウイルスは 2007 年に初めて出現し、最初の攻撃方法が「230 Dead as stormatters Europe (ヨーロッパで嵐の後に 230 人が死亡)」という件名の電子メールを送信するものだったため、Storm Worm と名付けられました。被害者がマルウェアに感染すると、そのコンピュータは 30 分ごとに新しい種類のマルウェアを作成して送信します。 (上記のように) 見出しは時間の経過とともに変化しますが、このワームのメインコードは同じままです。

超多態性マルウェア

変成型マルウェアはさらに危険です。ポリモーフィックマルウェアはコアによって検出できますが、メタモーフィックマルウェアは、バージョンごとにコード全体を再編成しようとします。以前と同じロジックと機能が組み込まれていますが、擬似コードや再配置された関数などの要素が追加され、以前の「バージョン」とは異なった外観になります。これにより、ウイルス対策ソフトウェアの検出が非常に困難になります。

AIはこれにどのような影響を与えるのでしょうか?

AIがますます完璧になる世界に人類が突入するにつれ、マルウェア作成者とセキュリティプログラマーの間で非常に熾烈な戦いが繰り広げられています。双方とも AI を活用して戦闘力を強化し、競争上の優位性を獲得しています。

ポリモーフィックマルウェアおよびハイパーポリモーフィックマルウェアについて学ぶ

AI のサポートにより、ポリモーフィックマルウェアおよびハイパーポリモーフィックマルウェアのコードリファクタリングが迅速かつ効果的に行われます。これは、マルウェアの検出が難しくなり、拡散する可能性が高くなり、ウイルスを織り込むソフトウェアを回避する可能性が高くなるということを意味します。

もちろん、セキュリティ企業もハイエンド AI にアクセスできるため、戦いは双方向で進んでいます。ウイルス対策ソフトウェアの開発者は、マルウェアのシグネチャに依存せずにマルウェアを迅速に検出するようにプログラムできます。 AI を使用してマルウェアがどのように動作するかについて合理的な決定を下すことで、ウイルス対策ソフトウェアはファイルに保存されている「フィンガープリント」に依存する必要がなくなります。必要なのは、動作中のエージェントを検出し、疑わしいエージェントを隔離することだけです。

ユーザーは何ができるのでしょうか?

ポリモーフィックマルウェアおよびハイパーポリモーフィックマルウェアについて学ぶ

セキュリティを回避できるマルウェアの話を聞くと少し怖いかもしれませんが、ウイルス対策ソフトウェアがユーザーが使用できる最善の対策であるという事実には変わりありません。不審に見えるファイルをダウンロードしたり、不審なメールを開いたり、ソーシャルメディアの友人から送られてきた奇妙なリンクをクリックしたりしないでください。超多態性マルウェアは、チャンスを与えなければ攻撃できません。

今日、インターネット上ではウイルス対策ソフトウェアが非常に普及しているため、マルウェア開発者は常にプログラムをアップグレードしてセキュリティシステムをバイパスする方法を探しています。これで、ポリモーフィックマルウェアおよびハイパーポリモーフィックマルウェアと、それがもたらす可能性のある脅威について理解できました。状況はさらに悪化すると思いますか、それともセキュリティ会社が AI 戦争に勝つと思いますか?以下のコメント欄でお知らせください。

続きを見る：