マルウェア。今や、企業と消費者双方の資産を狙う攻撃の大きな要因となっています。マルウェアによる不正被害は今なお数百万ドル規模に上り、同時に金融機関や銀行に対する消費者の信頼を徐々に損なっています。
調査によると、マルウェアの脅威を防止または検知することは、現在のネットワークセキュリティ戦略を左右する最重要要因の1つです。マルウェアの主な配信手段であるフィッシングが、今年に入ってからも標的の半数近くを依然として欺いていることがGoogleの調査で明らかになったことを考えれば、驚くにはあたりません。
したがって、これらの問題への対処に携わるリーダーや実務担当者は、自社のシステムと一般消費者である顧客のシステムの両方を侵害する可能性がある、新たなマルウェア脅威や増加傾向にあるマルウェア脅威を把握しておく必要があります。
こうした新たな脅威の1つが、「Slave」と呼ばれるマルウェアです。2015年3月に初めて確認されたSlaveは、銀行のWebアプリを標的とし、認証情報の窃取、口座へのアクセス、資金の自動送金など、さまざまな機能を実行するよう設計されたスクリプトを注入します。
多くの点で、Slaveは同種のマルウェアほど高度ではありませんが、だからといって危険性が低いわけではありません。この脅威への理解を深め、防御に役立てていただけるよう、F5のセキュリティ研究者がこの悪質なソフトウェアを詳細に分析し、その結果をDevCentralで公開しています。
どうぞお気をつけて！
###
編集者注：F5およびDevCentralは、当社のテクノロジーに関連して「slave」という用語を使用することを容認していません。ただし、ここでの「slave」は、特定のマルウェアを指す名称として使用されています。この用語を削除または変更すると、混乱を招くだけでなく、効果的なアプリケーションセキュリティに必要な情報が失われると考えています。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。