用語集インシデント関連情報Home用語集ルートキットとは?その感染経路と感染しないための対策について用語集Pocketでシェアする2018-05-24ルートキットとは?その感染経路と感染しないための対策についてルートキットとは?ルートキットとは「ルート」と「キット」を組み合わせた言葉です。ルートという言葉は「admin」と同様、管理者という意味を持ち、キットはひとまとまりのパッケージを指す言葉なので、両方を合わせた意味としては、「管理者権限で動くソフトウェアのパッケージ」という事になります。したがって、本来的にはルートキットだからと言って必ずしも悪さを働くとは限りません。セキュリティソフトが検閲できる階層はOSまでのため、さらに上の階層にあるルートキットによって動作されたマルウェアは検知できません。感染していることにすら気づかずに重大な被害がもたらされてしまう可能性があります。感染の兆候をつかむことはできます。ルートキット直下で動作されたマルウェアはその存在ごと管理者権限で隠されてしまいますが、そのマルウェアが起こす挙動や影響は検知することができます。セキュリティソフトから「マルウェアに感染の恐れがありますが、感染源を削除できませんでした」というようなメッセージが来たら注意が必要です。通常のアンチウイルスソフトでは検出できませんので、レスキューデバイスと呼ばれるルートキット対策のワクチンツールを導入して検出、駆除、調査などを行いましょう。感染が疑われた際にはすぐにそのコンピュータをネットワーク上から切り離して置くことも忘れないでください。・OSに感染した後、OSの脆弱性を利用しての感染が考えられます。割合としては前者の方が圧倒的に多く、その理由は階層をさかのぼることができるようなOSの重大な脆弱性は、それほど頻繁には見つからないからです。前者の場合にはUSB機器との通信が行われるUSBチップやWi-Fi通信を行うWi-Fiチップなどの脆弱性が利用されます。「管理者はきちんとファームウェア、OSの更新を行う」など、当たり前のことが有効です。ルートキットによって気づかないうちに情報が流出していた、なんてことにならないようご注意ください。サポート品質、価格、管理のしやすさを分かりやすく解説。セキュリティコンサルタントが使っている選定軸と、そのまま使える比較表を掲載中です。Edgeとは何か?~次世代UTMアプライアンスで実現する高次元のセキュリティ対策~ピックアップコンテンツ猛威を振るったマルウェア「Emotet」の振り返り。