新型マルウェア「GhostTree」がセキュリティ検査を無視する手口を悪用
secure-clip_編集担当
ライター
📌 この記事のクリップ（要点）
- 新型マルウェア「GhostTree」がWindows検査ツールを無効化し、検出を回避する手口が報告されました。
- セキュリティソフト（Microsoft Defender）の完全スキャンが終わらず、マルウェアが隠れ続けるリスク。
- 複数層の対策強化とセキュリティベンダーの情報確認が必須。早期の対応が被害防止のカギです。
セキュリティ企業Varonisが、『GhostTree』と呼ばれる新型マルウェアの手口を分析しました。このマルウェアはWindowsの機能を悪用し、数え切れないほどのファイルパスを生成することで、セキュリティソフトの検査を意図的に無限ループに陥らせます。結果として、マルウェアは検査対象から逃れ、企業のパソコン内に隠れ続けます。特にMicrosoft Defenderなどの検査機能が正常に完了しなくなる危険があり、気づかないうちに被害が拡大する可能性があります。
💡 よくある質問
- Q. GhostTreeはどのようにしてセキュリティソフトをすり抜けるのですか？
- A. Windowsの『ジャンクション』という機能を悪用し、無限のファイルパスを作成。セキュリティソフトの検査を完了させないようにします。
- Q. わが社が被害を受けているかどうか、どうやって確認しますか？
- A. セキュリティソフトの完全スキャンが異常に遅い、または終わらない場合は要注意。セキュリティ担当者に相談し専門家による詳細調査を依頼してください。
- Q. 今からできる対策は何ですか？
- A. セキュリティベンダーの最新情報を確認し、パッチ適用。複数層のセキュリティ対策導入と、定期的な外部監査の実施が重要です。
【情報源・出典】
本記事は以下の情報を元に、AIが日本語への翻訳・要約・編集を行ったものです。
原文・詳細はこちらをご参照ください：BleepingComputer
※本記事の内容は情報提供を目的としており、原文の正確な翻訳を保証するものではありません。
本記事は以下の情報を元に、AIが日本語への翻訳・要約・編集を行ったものです。
原文・詳細はこちらをご参照ください：BleepingComputer
※本記事の内容は情報提供を目的としており、原文の正確な翻訳を保証するものではありません。
