サイバー犯罪 見過ごされがち!? LOLBinを使った巧妙な攻撃とその対策
- LOLBinとはLOLBinとは、「Living Off the Land Binary」の略称で、直訳すると「その場にあるバイナリで生き延びる」という意味です。これは、OSなどに標準で搭載されている正規のプログラムを悪用した攻撃手法であるLiving Off the Land攻撃（LotL攻撃）において、攻撃者が悪意を持って使用するプログラムのことを指します。これらのプログラムは、システムの管理や運用など本来の目的のために開発されたものであり、Windows OSのPowerShellやLinux OSのBashなどが代表的な例です。攻撃者はこれらのプログラムを悪用することで、セキュリティ対策ソフトによる検知を回避し、システムへの侵入や権限の昇格、情報の窃取などを企みます。正規のプログラムが悪用されるため、セキュリティ対策ソフトはこれらのプログラム自体をブロックすることができません。そのため、LOLBin攻撃に対する防御は容易ではありません。しかし、LOLBin攻撃からシステムを守るためには、いくつかの対策を講じることが重要です。まず、システムの脆弱性を解消し、常に最新の状態に保つことが重要です。また、不必要なプログラムは無効化し、使用できるプログラムを必要最小限に抑えることで、攻撃のリスクを軽減できます。さらに、アプリケーションの動作を監視し、不審な挙動を検知した場合には、速やかに対応することが重要です。LOLBin攻撃は、高度な技術を持たない攻撃者でも比較的容易に実行できる可能性があります。そのため、企業や組織は、LOLBin攻撃に対する脅威を認識し、適切な対策を講じることが重要です。
