マルウエア徹底解剖〜検知困難な「ＬＯＬ攻撃」の実態
日経NETWORK　第266号　2022.6.1

第３１回三井物産セキュアディレクション上級マルウェア解析技術者吉川（よしかわ　）　孝志（たかし）　最近、マルウエアの目新しい永続化▼の手口が発見された。永続化とは感染パソコンの設定を変更して、次回起動時にマルウエアを自動的に起動させる仕組みである。「Ｃｏｌｉｂｒｉ（コリブリ）　Ｌｏａｄｅｒ（ローダー）」というマルウエアで使われていた。　マルウエアにとって永続化は重要な機能の１つだ。永続化すれば、感…