DarrelBirkett悪意のあるソフトウェアは、どこからやってくるのだろうか。メールに添付されてくるものもあれば、便利なアプリを装っているものもある。変わったケースでは、普通の画像の中にこっそり隠れていたりするのだ。画像の中にメッセージを隠す方法は「ステガノグラフィー(steganography)」と呼ばれる。ギリシャ語で「隠された」を意味するstegosと、「記述」を意味するgrafiaに由来する言葉だ。テキストファイルにメッセージを隠蔽することを指す。一般的な形態は、画像を使用するもの。カバー画像のピクセル値を直接操作したり、画像の一部の明るさ(輝度)を変更したりすることで、データを隠蔽、またはマスキングする。このステガノグラフィーを使って感染するマルウェアもある。バナー広告の画像にコードを埋め込むというパターンだ。ユーザーがウェブサイトを閲覧しているとき、不正コードの含まれたバナーを表示。画像内に埋め込まれたスクリプトが、コンピューターの情報を悪意のある攻撃者のサーバーに送り、そこからウェブブラウザーの脆弱性を突いた攻撃がスタート。最終的に、コンピューターにマルウェアが送り込まれてしまう。ステガノグラフィーが脅威なのか。マルウェア対策では、構成ファイル内の不正なコンテンツを検出することが多い。ステガノグラフィーでは、構成ファイルがカバーファイルに埋め込まれていたり、メインメモリーに展開される場合があるため、検出は困難になるのだ。セキュリティーベンダー側もさまざまなステガノグラフィー対策を講じている。最新のセキュリティーソフトでは、ステガノグラフィーコードを含む既知のマルウェアを検知するだけでなく、未承認のアプリケーションとコードをブロックできるようになっている。ステガノグラフィーを利用したマルウェアが、海賊版のソフトウェアから見つかったという報告もある。ソフトウェアはかならず正規のソースから入手すること、ダウンロードする前にソフトウェアの評判を調べるなど、ユーザーがセキュリティーへの意識をしっかり持つことも大事だ。2017年6月」にて、ステガノグラフィーについての解説と対策を紹介している。このようなレポートを読んでおけば、被害を未然に防ぎやすくなる。画像の中にサイバー脅威が潜んでいることに対して、過剰に怯えるのではなく、正しい知識を持ってそなえておきたい。Blogから「写真に潜むサイバー脅威:ステガノグラフィーを悪用したマルウェアの正体」を紹介しよう。ロゴ、大ヒット映画の中など、至るところに隠されています。通常は、イースターの卵のような遊び心でファンを楽しませることが目的のものです。ファイルなどに隠されます。その目的がユーザーを楽しませるためではなく、悪意あるマルウェアを隠蔽している場合があるのです。ステガノグラフィーを悪用しています。それでは、ステガノグラフィーを悪用したサイバー攻撃とは、一体どのようなものなのでしょうか?まず、サイバー犯罪者は、デジタル画像内にアルゴリズムを埋め込み、秘密の情報を挿入します。その画像を標的とするシステムに送り、秘密の情報を抽出させ、マルウェアに利用させます。人間の目やセキュリティ技術では、改ざんされた画像を検知することは難しいため、詐欺師たちはステガノグラフィーを使ったサイバー攻撃を仕掛けるのです。ステガノグラフィーを悪用した攻撃は、どのくらい発生しているのでしょうか?サイバー攻撃として、2011年のDuquマルウェアで初めてステガノグラフィーの利用が確認されました。キットでも使われています。コードを隠蔽するという新たなステガノグラフィーが発見されました。ユーザーが無料の「海賊版ソフトウェア」をダウンロードすると、プログラムと一緒にこの画像がダウンロードされます。インストールが完了すると画像はアンロックされ、PCに別のマルウェアがダウンロードされます。Stegoloaderの場合、感染したシステムから情報を盗むソフトウェアか、PC上のデータを暗号化し、その復号と引き換えに身代金を要求するランサムウェアがダウンロードされます。「安かろう悪かろう」という言葉もあるように、値段に見合ったものしか手に入らないものです。ユーザーはソフトウェアの出どころに注意しなければなりません。アプリケーションもダウンロードすることとなり、結果として別の形でお金を支払う、つまりサイバー犯罪者に身代金を支払うという大きなリスクが発生してしまうのです。したステガノグラフィーを悪用したマルウェアから身を守るため、以下のヒントに従ってください。-正規のソースから取得する。ソフトウェアが必要な場合は、直接、正規のウェブサイトやストアからダウンロードするのが一番安全です。海賊版よりも価格は高いかもしれませんが、プログラムを無料で手に入れることで、個人情報が危険にさらされ、データを回復するために身代金を支払う結果になりかねません。-ダウンロードする前に調べる。ご使用のデバイスにソフトウェアをダウンロードする場合は、ボタンをクリックする前に、必ずそのソフトウェアについて下調べを行いましょう。プロバイダーを検索し、セキュリティ問題について書かれた口コミがないかチェックしてください。怪しいと感じたら、そのプログラムは絶対にダウンロードしてはいけません。ソリューションを使用する。PCや携帯電話にソフトウェアをダウンロードする場合は、必ず、すべてのデバイスにセキュリティを何層か追加し、サイバー攻撃から保護してください。ソリューションをご利用ください。セキュリティ脅威情報をチェックすることもおすすめします。スマホお気に入り一覧マイページ。