マルウエアの教科書―超基礎から高度な手口/解析のはじめ方まで完全網羅 増補改訂版 [単行本]Ω

要旨（「BOOK」データベースより）超充実！ランサムウエア関連記述大強化。ＣｈａｔＧＰＴ・生成ＡＩの悪用リスク、新章追加！マルウエア解析の第一人者が徹底解説。豊富な図解とイラストで初心者にやさしい。ランサムウエア攻撃グループ関連図掲載。ありそうでなかったマルウエアのすべてが分かる１冊！目次はじめに第1章：マルウエアの概要　マルウエアは挙動や感染経路で分類第2章：様々なマルウェア　ＰＣを乗っ取るマルウエアの手口　Ｗｅｂサービスを悪用するマルウエア　マルウエアと脆弱性の密接な関係　金銭目的で脅迫するマルウエア　コラム　ランサムウエアの歴史　コラム　ワイパーの暗躍第3章：暴露型ランサムウエアの脅威　盗んだ情報で脅迫する新手口　巻末折り込み　「ランサムウエア攻撃グループの変遷とつながり」について　ランサム攻撃のマニュアルを読み解く　暴露されたランサム攻撃グループの実態　ランサム攻撃の起点になる初期アクセスブローカー（ＩＡＢ）　ランサムウエア攻撃の前兆となるマルウエア　ランサム攻撃のデータ窃取の手口　ランサムウエア攻撃ツール総まとめ　コラム　暴露型ランサムウエア攻撃への対策　ダークウェブの「リークサイト」を監視第4章：マルウエアの巧妙な手口　マルウエアが駆使するだましの技術　マルウエアの隠蔽テクニック　「隠しデスクトップ」の恐怖　感染を継続させるメカニズム第5章：ChatGPTなど生成AIの悪用リスク　悪用リスクの概要と検証　悪用リスクの具体例と守る側から見た活用の展望第6章：マルウエアの検知回避術　対策製品を使っていても感染する理由　Yaraルールを作ってみよう　セーフモードを悪用するランサムウエア　検知困難な「ＬＯＬ攻撃」の実態　マルウエアのサンドボックス回避術　デジタル署名への過信が危ない理由第7章：マルウエアの難読化　マルウエアによる難読化の手口　「パッキング」で検知や解析を回避　「CFF」でマルウエア解析を妨害　動きを隠す「API hashing」の仕組み第8章：実攻撃でのマルウェア　ランサムウエア「Ｅｋａｎｓ」の正体　国内企業を襲ったラグナロッカーの正体　東京五輪を装うマルウエアを解析（囲み的に？）　攻撃拡大中ＬｏｃｋＢｉｔ２．０の正体　コラム　ＬｏｃｋＢｉｔ３．０の出現第9章：マルウエア解析の手法　マルウエアの解析方法　ファイルの情報を調べる「表層解析」　マルウエアの挙動を調べる「動的解析」　マルウエアの挙動を調べる「静的解析」　マルウエアのコードを読み解く　文書型マルウエアから接続先を抽出　フリーツールで未知マルウエアを検出第10章：マルウエア解析の始め方　マルウエア解析チュートリアル＜マルウエア解析のはじめかた編＞おわりに　本書の次のステップとして薦める２冊の書籍索引折込　ランサムウエア攻撃グループの変遷とつながり内容紹介マルウエア全般からランサムウエア、生成AI悪用まで　サイバー攻撃にこう備える好評の1冊を増補改訂版でパワーアップ　解析の第一人者が徹底解説本書は「マルウエアとは？」「ランサムウエアとは？」といった“超”基礎から学びたい一般の方から、最新の脅威の手口や仕組みを理解したいIT担当者、さらにはこれからマルウエア解析を始めようというセキュリティーエンジニアまで、様々な読者の「知りたい」にこたえられるよう、幅広い領域をカバーした１冊だ。マルウエアに関する知識を徹底解剖して伝える他に類のない書籍として好評の『マルウエアの教科書』を増補改訂版でパワーアップ。話題のChatGPTなど生成AI関連の内容の新章を追加し、ランサムウエア関連情報がさらに充実。巻末に「ランサムウエア攻撃グループの変遷とつながり」を収録図書館選書基礎から、高度な手口、解析法までマルウエアを徹底解剖した他にない1冊の改訂版。ランサムウエア、ChatGPT情報を追加しパワーアップ著者紹介（「BOOK著者紹介情報」より）（本データはこの書籍が刊行された当時に掲載されていたものです）吉川 孝志(ヨシカワ タカシ)三井物産セキュアディレクション（ＭＢＳＤ）上級マルウェア解析技術者。高知県出身。前職は大手ウイルス対策ベンダーにて海外部署と連携しマルウエア解析や顧客サポート、国内のインシデント対応などに従事。現職にて、Ｗｉｎｄｏｗｓ　ＯＳなどの脆弱性を数多く発見、ランサムウエア・マルウエア検知技術に関する米国特許および国内特許を複数取得。サイバー犯罪検挙に貢献し警視庁から表彰されただけでなく、ランサムウエアを用いたサイバー犯罪被害を未然に予防するなど警察機関へも協力している。現在は脅威動向監視のほか、マルウェアに関する解析／検証を通した執筆やメディア対応、情報発信を中心に活動。ＭＢＳＤブログから発信するマルウェア解析などの記事には定評がある