「特定の企業や個人を狙ったマルウェアが増加」記事へのコメント

おいおいおいおい

[miyuri (33181)]

こういった傾向は「標的型攻撃」と呼ばれており、

呼ばない。
スラド編集者マジメにやれ。

Re:

[Anonymous Coward]

え。呼ぶだろ。

Re:

[miyuri (33181)]

難読化を変えているのを、標的型とは呼ばないよねっていう。

Re:おいおいおいおい

[Anonymous Coward]

マルウェアの難読化は、標的型かどうかとは直交した概念ですよね。
なぜ難読化の話が出てくるのか……。

Re:おいおいおいおい

[miyuri (33181)]

最近のマルウェアの約75％は1つの企業でしか発見されないものになっている

というのは、そういう事っていう判断から。

Re:おいおいおいおい

[Anonymous Coward]

「特定の企業や個人を狙った」という部分を完全に読み落とした状態で、
「セキュリティ対策をすり抜けられるような対策が取られており」
「最近のマルウェアの約75％は1つの企業でしか発見されない」
といった部分を読み取った結果、
「パターンマッチングによるマルウェア検出をすり抜けるために、
　実行ファイル難読化によって実行ファイルのバリエーションを増やして、
　送付先企業ごとに実行ファイルを変える手法が流行してる」
と誤読＆脳内補完した、ということ
かな？

Re:おいおいおいおい

[nim (10479)]

難読化というか、ポリモーフィズムって言うよね普通。

で、まあ例えば標的型攻撃メールに添付されているマルウェアはポリモーフィズムも施されているのが普通ではある。異なる概念ではあるけれども。

Re:

[Anonymous Coward]

なるほど、あり得そう
すば洞を差し上げたいが私がモデレータではないのが悔やまれる

# 最近変なこと言うやつへのエスパー力が落ちてきた……

Re:

[Anonymous Coward]

エスパーかよw

難読化を変えるってそういう事か。
そもそも標的型攻撃が正で、難読化の手法と勘違いしたのが間違いのもとだな。

Re:

[Anonymous Coward]

> 最近のマルウェアのトレンドとして、約75％はひとつの企業でしか発見されていないなど、個別・特定の企業や人をターゲットにしたものが増加しているという。

参照元の記事でこのように書かれてるが。
標的型攻撃だから標的企業でしか活性化せず、結果そこでしか見つからなかったという話では。

Re:

[Anonymous Coward]

「そういう事」ってどういう事？
それは標的型攻撃と矛盾するの？
マジメに説明してほしい。

Re:

[Anonymous Coward]

皆が( ﾟдﾟ)ﾎﾟｶｰﾝってなってるぞ。大丈夫かお前？

Re:

[Anonymous Coward]

「傾向」を「攻撃」と呼ぶことはない
ってこと言ってるのかと思ったら全然違うんだな。その後のながれで(　ﾟдﾟ)ﾎﾟｶｰﾝってなったわｗｗ