Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

無償調査ツールにメモリ検査機能 - ファイルレス攻撃の判定に対応

ラックは、端末のメモリに展開されたデータを検査し、マルウェアを検知する新機能を同社の無料調査ツール「FalconNest」に追加した。

「FalconNest」は、マルウェアの痕跡や不審なファイルを判定する無償の調査ツール。2018年11月よりクラウドで公開している。

従来より、ログやファイルの調査ツールを提供してきたが、ハードディスク内にファイルをのこさない「ファイルレスマルウェア」などが悪用されていることから、あらたに新機能「Phantom Seeker」を追加した。

同機能では、端末のメインメモリに展開されたプログラムとデータを調査。マルウェアの感染状況や、フォレンジック調査の必要性について判定できる。

利用者から提供されたデータや分析結果は、匿名化し、統計情報や脅威情報として活用。それ以外の目的では利用しないとしている。

(Security NEXT - 2019/07/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサム「STOP Djvu」に復号ツール - サイドチャネル攻撃で解析
制御システムへの攻撃監視からインシデント対応まで支援 - 日立
ウェブフィルタリングソフトにアイソレーション機能 - ALSI
ランサム「Yatron」「FortuneCrypt」の復号化ツールが公開
ゲーマー狙うランサムウェア「Syrk」に無償復号化ツール
国内着弾標的型攻撃の解析情報をYARAルールで - マクニカネット
機械学習で攻撃元IPや攻撃種類を予測するサービス - TED
トレンド、SaaS型のメールセキュリティサービス - URLのサンドボックス解析に対応
マルウェア設定情報の抽出ツールを公開 - JPCERT/CC
中小企業向けにデータレスPCのレンタルサービス