マルウエア徹底解剖〜ＡＰＩを難読化する「ＡＰＩ　ｈａｓｈｉｎｇ」
日経NETWORK　第268号　2022.8.1

この記事の情報
掲載誌	日経NETWORK　第268号（2022.8.1）
ページ数	4ページ　（全4797字）
形式	PDFファイル形式　（618kb）
雑誌掲載位置	64〜67ページ目

第３３回三井物産セキュアディレクション上級マルウェア解析技術者吉川（よしかわ　）　孝志（たかし）　マルウエアの解析を妨害する手法の１つに「ＡＰＩ　ｈａｓｈｉｎｇ」がある。マルウエアが呼び出すＡＰＩ▼の名前をハッシュ関数▼を用いて難読化する手法だ。世界中で大きな被害をもたらしているランサムウエア攻撃グループの多くはＡＰＩ　ｈａｓｈｉｎｇを用いている。例えば「ＬｏｃｋＢｉｔ（ロックビット）２．０」は「…