「VirusTotal」にCylanceエンジン - 「WannaCrypt」検知で優位性に自信

米Cylanceは、マルウェア検証サイト「VirusTotal」にマルウェア対策エンジンを提供した。「WannaCrypt」や「Petya Like」の検知がきっかけになったという。

Skipper氏（画面左）と乙部氏（同右）

Cylanceでは、2016年8月にAMTSO（Anti-Malware Testing Standards Organization）が公開した勧告に従い、同社における第3世代のマルウェア対策エンジンを提供。

今後は「VirusTotal」において、同エンジンにより実行ファイルが検証されるようになる。

参加したタイミングについて、同社副社長でインダストリーリレーション＆プロダクトテスティングを務めるChad Skipper氏は、5月以降注目を集めた「WannaCrypt」や「Petya Like」などのマルウェアを、同社が2015年11月に公開したエンジンで検知可能だった点を理由に挙げ、「時間的な優位性を持っていることを確認できたので、VirusTotalへ参加することを決めた」と述べた。

これらマルウェアに関して、日本マイクロソフトが3月の月例セキュリティ更新「MS17-010」で修正した脆弱性を悪用することで知られるが、同エンジンでは同脆弱性の悪用を検知したわけではなく、実行ファイルが持つさまざまな特徴から検出が可能だったという。

Cylance Japanの最高技術責任者である乙部幸一朗氏によると、「WannaCrypt」などがワーム機能として備えていた「SMBv1」の脆弱性に対する攻撃について、同社製品では検知機能を備えていないが、端末上へペイロードとして保存される実行ファイルを検知し、攻撃を防御することが可能だったとしている。

（Security NEXT - 2017/07/10 ）ツイート

「VirusTotal」にCylanceエンジン - 「WannaCrypt」検知で優位性に自信

関連リンク

PR

関連記事