著者の一言

彼（敵）を知り、己を知れば、百戦危うからず」という孫子の言葉があります。これは、マルウェア（コンピュータウイルス）を作成して攻撃してくる敵と戦うための術であるマルウェア対策にもそのまま通じます。マルウェアの攻撃手法を知り、セキュリティ対策として何が足りないのか分析する、そうしたノウハウが身につけば、必要な対策手法を自分で検討し導入することができるでしょうし、その結果マルウェアの感染リスクや感染被害とことんまで減らすことができるでしょう。マルウェアについて全く知識がない方でも、上のマルウェア版の孫子の兵法を実践できることができる、そんなことを目指して本書を書きました。すでにマルウェアについての見識がある方でも、本書で導入しているペイロード、感染機能という二つのキーワードはマルウェアを整理して理解するポイントになるでしょうし、さらにマルウェア駆除にまつわるトラブルに関する箇所は、今後発生する問題を解決することに役立つことと思います。

本書を書くにあたって、注意した点が一つだけあります。それは、個別のマルウェアの動作の紹介を可能な限り避けるようにした、ということです。執筆段階で流行しているマルウェアをいくつか紹介したところで、あらたなマルウェアが数秒単位で作成されていると言われている状況では、すぐに時代遅れになってしまうでしょう。なによりも問題なのは、そうした特定のマルウェアをいくつか理解したところで、マルウェア対策の一般的な指針を導き出すことは難しいことにあります。

この本では、個別のマルウェアを紹介するかわりに、過去数年間に発見されたマルウェア全体を俯瞰して、そこから今後も利用される可能性がある不正な機能や感染手法を抽出して紹介しています。そして、それらのマルウェアの各機能を題材にして、マルウェアの感染対策や感染被害緩和策、駆除に関する様々なノウハウを説明していきます。本書で個別のマルウェア名が登場することもありますが、それは攻撃機能や感染機能をより具体的に理解するために紹介する例でしかありません。

逆に今後どんなマルウェアが新たに登場しても、本書を参考にしていただければ、対策として何が必要なのかを分析することができるでしょう。この本の読者が、マルウェアの機能を眺めながら防衛策を練る、そういった様子を想像することを今後の楽しみとしたいと思います。