ルートキットとは?攻撃手法から予防策までカンタンに解説!|ITトレンド資料請求リストに製品が追加されていません。攻撃者が、標的となるPCのコントロールを奪うプログラムを組み合わせて、攻撃するルートキット。プログラムによってさまざまな種類があり、一度PCに侵入を許すと、検出や駆除が非常に困難であるといわれています。今回は、このルートキットの攻撃手法と、それによって想定される被害や、攻撃からPCを守るための対策をご紹介します。今週のランキング第1位は?ルートキットとはまずはルートキットとは何かについて解説していきます。複数の不正プログラムのパッケージルートキット(rootkit)とは、それ単体で何かのツールを指しているわけではありません。複数の不正プログラムを合せたパッケージのようなツール群で、「トロイの木馬」のようにPCに潜伏して不正アクセスの手助けをするものです。不正プログラムの例としては、何度侵入口を塞いでも、容易に再侵入できるようにするバックドア、ネットワークのトラフィックを監視しパケットを盗聴するスニファ、ユーザーのキー入力を記録するキーロガーなどが挙げられます。一般的に、ルートキットの検出は難しいと言われています。ルートキットが含むプログラムの中には、ルートキットの存在を隠蔽する機能を持つものがあるからです。具体的には、特定のファイルやプロセスを検出できないようにコマンドを改ざんし、侵入情報を隠ぺいするプログラムや、システムのログからの侵入データを、抹消するログクリーナーといったプログラムです。したプログラムが、ルートキットの検出を困難にしているのです。攻撃者がルートキットを使う最大の目的は、標的となるPCの管理者権限を奪うことです。コントロールを奪われてしまうと、例えば、そのPC上にあるオンラインバンクのパスワード情報の窃盗、ネットワークのトラフィック監視によるパケットの盗聴といった攻撃を受けてしまいます。ルートキットを仕込んだPC経由で、別のPCを攻撃するといった、踏み台として利用されるケースもあります。ルートキットに侵入されることで、被害者から加害者へとかえられてしまう可能性もあるのです。ルートキット攻撃の予防策これまで、ルートキットの概要について解説してきました。ここからは、ルートキットに対する具体的な対策についてみていきましょう。セキュリティソフトを利用するルートキットは一旦、感染してしまうと発見が難しくその間に様々な被害に遭うことが考えられます。そこでまず、ルートキット攻撃を防ぐためには、ルートキットの侵入を防ぐソフトウェアをインストールし、侵入予防対策を行うことです。バックアップ・更新を行うセキュリティソフトのインストール後は、リアルタイムスキャンや、最新の定義ファイルへの更新を怠らず行いましょう。万が一に備え、システムのバックアップも必ず取っておくことも重要です。いつでも侵入以前の状態にシステムを戻せるよう準備しましょう。することため、さまざまな対策を講じていても、ルートキットの侵入を許してしまう可能性があります。ルートキットが検出された場合、ネットワークでつながったほかのPCやシステムなどにも影響が及ぶ危険もあるため、早急な対応が必要です。具体的には、セキュリティ対策を依頼しているパートナーや、導入しているウィルス対策ソフトウェアのカスタマ—サポートなど有識者に確認した上で、システム担当者や社外の専門家など立会いのもと、適切な処理をしましょう。一度インストールされてしまうと、すべてを駆除するのは困難なルートキット。感染しないよう最大限の備えをしましょう。万が一何かあった際の準備を怠らないことも、被害を最小限に抑えるポイントとなります。いった意味でも、適切なウィルス対策ソフトを選択することは、企業や顧客の安全を守るためにも、必須といえるでしょう。選び方ガイド製品を選ぶときのポイントがわかる!どんな企業が導入すべきかがわかる!選び方ガイドのダウンロードはこちらこのカテゴリーに関連する記事ウイルス対策を装う詐欺とは!偽警告の見分け方や予防法なども解説!クラウド型ウイルス対策製品10選!メリットと選び方も解説!今さら聞けない「ウイルス対策」とは?ウイルスの種類から対策まで!トロイの木馬とは?特徴や被害、予防策までカンタンに解説!ホワイトリスト型のウイルス対策とは?メリットやデメリットを解説!【2019年最新版】ウイルス対策ソフト23種比較!無料製品も紹介ウイルス対策の1種「振る舞い検知」とは?特徴を詳しく解説!バックドアとは?注意すべき攻撃事例と3つの対策を紹介ルートキットとは?攻撃手法から予防策までカンタンに解説!IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。「ルートキットとは?攻撃手法から予防策までカンタンに解説!」というテーマについて解説しています。ウィルス対策の製品導入を検討をしている企業様は、ぜひ参考にしてください。基本情報から選ぶ時のポイント、ITトレンドおすすめの製品情報をまとめてご紹介します。入口の対策から侵入後の対策もできるセキュリティソフトです。AJS株式会社インテリジェンスを軸とした堅牢なセキュリティ対策FireEyeウィルスを添付した電子メールなどにより行われる、標的型攻撃対策に特化。世界で認められている、高度なインテリジェンスに支えられたセキュリティの全方位ソリューションです。プレミアム企業規模問わず、あらゆる企業に最適なオンプレミス型のビジネスセキュリティソリューション。攻撃から守る「新世代防御型」セキュリティAppGuard(アップガード)「システムへの正常な動作のみを許可する」という新しい概念で、未知の攻撃から守ります。One」はトレンドマイクロ社のエンドポイントセキュリティ製品です。従来のサービスから事前予防と事後対策をさらに強化し、より強固なセキュリティ対策を企業に提供します。Endpoints99%の脅威をブロックするエンドポイントセキュリティは数多く存在します。資料請求フォームはこちらplay_circle_outline0件の製品が資料請求リストにあります。すべての製品に資料請求するplay_circle_outline。