ポリモーフィックおよびメタモルフィック マルウェアとは

過去の記事で取り上げたように、マルウェアは大金になっています。 ランサムウェア、キーロガー、銀行のトロイの木馬、クリプトジャッカーが開発者に多額の収入をもたらしているため、開発者がバグを可能な限り耐性のあるコードにすることが重要です。 無料のウイルス対策ソフトウェアに匹敵する (さらには打ち負かすことさえあります!) 有料ソフトウェアを使用することで、セキュリティの基準を引き上げます。

ハッカーは、セキュリティ スイートを回避するための 1 つのトリックを用意しています。 ウイルス対策は、「シグネチャ」に依存して、プログラムが悪意のあるものかどうかを検出します。 新しいウイルスが検出されると、その署名が記録され、他のすべてのウイルス対策ソフトウェアに送信されて、ウイルスを検出できるようになります。 ある意味では、署名は警察の記録にあるウイルスの指紋です。 ひとたび「発見」されると、他のすべての人は、この不正なソフトウェアが出現したらすぐに追い出すように通知されます。

しかし、開発者がウイルスのシグネチャを変更できるとしたらどうでしょうか? そうすれば、アンチウイルスにマルウェアの以前のフィンガープリントのログがあったとしても、検出されません。 これは、検出されたコードを破棄する必要がないことを意味します。 それは単に新しい変装をするだけです。 これはまさにポリモーフィックおよびメタモーフィック マルウェアが行うことであり、AI を使用した将来のマルウェアは、インターネット上にいくつかの厄介な株が拡散することを意味する可能性があります。

ポリモーフィック マルウェア

ポリモーフィック マルウェアには、何度変更しても常に同じことを行う「コア」があります。 常に同じアクションを実行し、常に同じ方法で攻撃しますが、痕跡を最新に保つために残りのコードをモーフィングし続けます。 ポリモーフィック マルウェアは、メタモルフィック マルウェアよりも少し簡単に識別できます。これは、マルウェアを識別するためにコアを盗み出すことができるためです。

実際に出回っているポリモーフィック マルウェアの例は、Storm ワームです。 それは 2007 年に現場に到着し、元の攻撃方法が「嵐がヨーロッパを襲う中、230 人が死亡」という件名の電子メールを送信することであったため、その名前が付けられました。 被害者が感染すると、被害者のコンピュータは 30 分ごとに新しい亜種のマルウェアを生成して送信します。 件名は (上記のように) 時間とともに変化しますが、ワームのコア コードは変わりません。

変形マルウェア

メタモーフィック マルウェアは、はるかに厄介です。 ポリモーフィックには検出可能な明確なコアがありますが、メタモーフィック マルウェアは反復ごとにコード全体を再編成しようとします。 以前と同じロジックと機能を再構築しますが、以前の世代とは異なる外観にするために、ダミー コードや再編成された関数などの要素を追加します。 これにより、釘付けして検出することがはるかに難しくなります。

AI がこれに与える影響

AI がますます良くなる世界に向かうにつれて、マルウェア開発者とセキュリティ プログラマーの間で戦いが繰り広げられています。 どちらの側も、AI を使用して戦いの側面を強化し、競争で優位に立っています。

ポリモーフィックおよびメタモーフィック マルウェアの先頭に AI を配置すると、コードの再構築が迅速かつ効率的になります。 これは、さらに拡散し、より多くのウイルス対策を回避する検出が困難なマルウェアを意味します.

もちろん、セキュリティ企業もハイエンド AI にアクセスできるため、戦いは両方向に進みます。 ウイルス対策の開発者は、署名検出に依存しないオンザフライ検出をプログラムできます。 悪意のあるソフトウェアがどのように動作するかについて論理的な決定を下す AI を使用することで、フィンガープリントに頼る必要がなくなります。動作中のエージェントを特定して隔離するだけで済みます。

ユーザーができること

セキュリティをかいくぐるマルウェアの話を聞くと少し怖いかもしれませんが、最良のウイルス対策は自分の常識であることに変わりはありません。 疑わしいファイルをダウンロードしたり、疑わしいメールを開いたり、ソーシャル メディアで友達から送られてくる奇妙なリンクをクリックしたりしないでください。 変成マルウェアは、攻撃する機会を与えなければ攻撃できません!

マイティモーファー

ウイルス対策がインターネット全体に普及しているため、マルウェアの開発者は、セキュリティを回避するためにゲームを強化する必要があります。 これで、モーフィング マルウェアとそれがもたらす脅威について理解できました。

コードのモーフィングは悪化すると思いますか? それとも、セキュリティ企業が AI 戦争に勝つでしょうか? 以下にお知らせください。

サイモン・バット

Simon Batt は、コンピューター サイエンスの卒業生であり、サイバーセキュリティに情熱を注いでいます。