ファイルレスマルウェア 【fileless malware】
利用者を虚偽のメッセージで誘導したりソフトウェアの保安上の弱点（脆弱性）を利用してコンピュータに入り込むまでは通常のマルウェアと同じだが、独自の実行ファイルなどをコンピュータ内のハードディスクやSSDなどに作成・保存しない。
代わりに、オペレーティングシステム（OS）のスクリプト実行機能などを利用して、悪意ある挙動を標準のコマンドやスクリプトの組み合わせとして実行する。実行ファイル自体はOS側に用意されているものを利用するため、アンチウイルスソフトなどで検知するのは難しい。再起動すると消去され、痕跡を残さない。
よく悪用されるのはWindows PowerShellというWindows標準のスクリプト機能で、電子メールにMicrosoft Office形式のファイルを添付し、その中に悪意あるスクリプトを埋め込む攻撃手法がよく用いられる。対策としては、EDR（Endpoint Detection and Response）などを導入して不審な挙動を検知したり、不審な添付ファイルを開かないようメールの運用方法を見直すことなどが挙げられる。
(2021.12.13更新)
関連用語
他の辞典による解説 （外部サイト）
- imidas 時事用語事典 「ファイルレスマルウェア」
- 大塚商会 IT用語辞典 「ファイルレスマルウェア」
- SOMPO CYBER SECURITY サイバーセキュリティ用語集 「ファイルレス攻撃」
- NTTドコモ docomo business Watch IT用語集 「ファイルレスマルウェア」
- ITパスポート用語辞典 「ファイルレスマルウェア」
- サイバー攻撃大辞典 「ファイルレス攻撃」
- NECソリューションイノベータ セキュリティ用語集 「ファイルレスマルウェア」
- Techopedia (英語) 「Fileless Malware」
- PC Magazine (英語) 「fileless malware」
共有ボタンをタップ