悪質化・巧妙化するマルウェアの解析と情報発信を担う専門家集団

標的型攻撃による情報漏えい事件やランサムウェアの拡大など、サイバーセキュリティの脅威が大きな社会問題となる中、2015年に発足したマルウェアラボ推進課が発展する形で、マルウェアラボは2017年から新しいスタートを切りました。

マネージャーを務めるシニアセキュリティリサーチャーの石川堤一は、「当社はスロバキアESET社のパートナーとしてセキュリティ対策製品の日本語版開発を10年以上にわたってサポートしてきた実績があり、マルウェアの脅威とその対策に関する高度な知見を有しています。この強みを最大限に生かし、日本のあらゆる企業や組織に“安全・安心”を提供すべくマルウェアラボは誕生しました」と説明します。

具体的な活動をご紹介しましょう。マルウェアラボのミッションは大きく2つあります。「マルウェアの解析」と「マルウェアに関する啓蒙活動・情報発信」です。

解析チームは、お客さま先で検出されたマルウェアと疑われるファイルを、ラボ内のサンドボックス（閉鎖された仮想環境）で実際に動作させて振る舞いを調査します。もっとも最近のマルウェアは巧妙に正体を隠しており、なかなか尻尾を出しません。そんな場合は「リバースエンジニアリング手法^＊1を用いてプログラムレベルで徹底的に解析します」（解析チームのリーダー、長谷川智久）とのこと。こうしてマルウェアの狙いや行動を特定し、その攻撃対象となっているネットワークやサーバを保護するのです。

一方の啓蒙活動・情報発信チームは、最新のマルウェア検出量やトピックなどの情報をまとめた「マルウェアレポート」を毎月発行しています。入社2年目の若手エースである原田隆史は、「急速なスピードで変化し、多様化していく脅威の動向をいかに正確に、分かりやすい言葉で発信するかが重要なポイントです。そのためにも必要なのは、マルウェアという目に見えない相手のことをより深く知ることです。解析チームのメンバーにも積極的に教えを請いながら、専門知識と技術の習得に日々努めています」と話します。