初めてのマルウェア解析(アジメテノマルウェアカイセキ)

マルウェアの基礎から、ツールを使った解析テクニックまで!
本書は、マルウェア解析技術 (表層解析、動的解析、静的解析、メモリ解析手法) についてステップバイステップで丁寧に解説する入門書です。マルウェア解析とは、マルウェアを分析してどのような悪意のある振る舞いをするか、どのような脆弱性が悪用されているかを洗い出し、インシデント対策に役立てる技術で、近年のサイバー攻撃対策に欠かせない技術となっています。マルウェア解析専門家である著者が、そのノウハウを本書に凝縮。

セキュリティの仕事に就いたものの、マルウェアを手元で解析する手順がまったく分からない。本書はそうした実務の出発点に立つ人のために書かれた、マルウェア解析の体系的な入門書です。原著は Packt 社刊 "Learning Malware Analysis" で、著者の Monnappa K A 氏は Cisco のセキュリティ調査チームに所属し、インシデントレスポンスと脅威インテリジェンスを専門としています。

静的解析・動的解析の基本手法から、デバッガを用いたコード追跡、アンチ解析技術への対処、そしてメモリフォレンジックまでを段階的に扱います。特にメモリダンプから不審なプロセスやネットワーク接続を抽出する手法は、インシデント対応の現場で直接活きる知識です。前提として x86 アセンブリの基礎と Windows の仕組みへの理解が求められるため、完全な初学者にはハードルがありますが、逆に言えばそこを乗り越えれば解析の一連の流れを自力で再現できる力が身につきます。防御側の視点からマルウェアの中身を理解したい技術者に向いた一冊です。