【WP】2024年我が国における認証情報の漏洩実態調査
昨年度に引き続き、SOMPO CYBER SECURITYでは、日本企業が晒されているサイバーリスクの現状を把握するという観点から、技術パートナーであるKryptos Logic, LLCと共同で認証情報漏えいの実態に関する調査を実施しました。昨年度同様の業種別の統計に加え、今年度は漏洩した認証情報がどのようなWebサイトやサービスで利用されていたかも分析しています。ご一読の上、皆さまの日頃のセキ...
ダイナミック・コード・ローディング（Dynamic Code Loading、DCL）は、元のプログラムには含まれないコード（この場合は悪性コード）を、動的にダウンロードし実行する手法です。 この手法は特にモバイルOSを狙った攻撃に用いられ、MITRE ATT&CKでは「実行時の新コードダウンロード(T1407)」テクニックに分類されています。
2023年にGoogleセキュリティチームが検知したマルウェアキャンペーンでは、無害な偽アプリによってGoogle Play Storeの審査を通過し、アプリ実行後のアップデートを通じて攻撃者サーバから悪性コードを配信するバージョニング（Versioning）というテクニックが確認されました。