初めてのマルウェア解析 ―Windowsマルウェアを解析するための概念、ツール、テクニックを探る

はじめに

　コンピュータやインターネット技術の進歩は、私たちの生活を大きく変え、ビジネスのあり方を大きく変えました。しかし、技術の進化とデジタライゼーションの流れは、サイバー犯罪活動を生み出しています。重要インフラ、データセンター、民間企業、公共部門、防衛、エネルギー、政府、金融セクターに対するサイバー攻撃の脅威は増大しており、個人から大企業に至るまで、すべての人にとって避けられない課題となっています。これらのサイバー攻撃は、マルウェア（Malicious Software）と呼ばれる悪意のあるソフトウェアを利用して、金銭的動機、スパイ活動（エスピオナージ）、破壊工作、知的財産権の窃取、政治的動機など、様々な目的のために行われます。

　攻撃者が賢くなり、より高度なマルウェア攻撃を行ってくるに伴い、こうした侵入を検知して対応する重要性も高まっています。マルウェア解析は、高度なマルウェアや標的型攻撃に対抗するための必須スキルとなっています。しかし、高度な分析を行うためには、様々なスキルや知識をバランスよく身につける必要があります。言い換えれば、マルウェア解析には時間と根気が必要です。

　本書では、マルウェア解析を利用し、Windowsマルウェアの挙動や特徴を理解するための概念、ツール、テクニックを学びます。まず、マルウェア解析の基本的な概念を紹介します。その後、コード解析やメモリフォレンジックなど、より高度な概念へ進んでいきます。概念をよりよく理解するため、実際に悪用された様々なマルウェア、マルウェアに感染したメモリイメージ、可視化されたダイアグラムなども、本書を通じて取り上げています。これに加え、必要な概念を理解する上で十分な情報を提供しており、今後勉強するための参考情報もできる限り載せています。 ...