COMハイジャッキングとは【用語集詳細】


COM(Component Object Model)は、OS内の異なる環境下でオブジェクトを再利用するために使われるシステムですが、攻撃者が悪意あるコードを正当なソフトウェアに挿入し、COMリファレンスを通じて乗っ取ることで、持続性を獲得することができます。COMハイジャッキングが行われた場合、レジストリが変更され、正当なコンポーネントの代わりに悪意のあるコンポーネントが参照され、実行されます。
Windows OSの基本機能を悪用するため、この攻撃を予防することは困難であり、継続的な監視と検知が必要です。
ロシア軍参謀本部情報総局と関係するAPT28(あるいはFancyBear)の他、様々なAPTやサイバー犯罪組織がこのハッキング手法を用いています。