ゼロデイ攻撃

ゼロデイ攻撃とは、脆弱性が一般に知られる前、またはソフトウェアの開発者に知られる前に、ソフトウェアの脆弱性を悪用するコンピューター攻撃の一種です。ゼロデイ攻撃は、ハッカーやサイバー犯罪者にとって非常に価値があります。未知の攻撃であるため、影響を受けるソフトウェアを実行しているすべてのシステムが脆弱で、攻撃が成功する可能性が高いからです。「ゼロデイ」という言葉は、開発者が脆弱性を知ってから攻撃が発生するまでの時間がゼロ日であるという考えを表しています。

ハッカーは新しい脆弱性を発見すると、それを悪用するためのウイルスやマルウェアを作成します。具体的な方法はセキュリティホールの性質によって異なります。特定のWebページを読み込んだときに、脆弱なWebブラウザーを攻撃できるものもあれば、ソーシャルエンジニアリング攻撃によって誰かをだまし、脆弱なコンピューターにトロイの木馬をインストールさせる必要があるものもあります。ハッカーはシステムにアクセスすると、追加のマルウェアをインストールしたり、価値のあるデータを盗んだり、システムが提供するサービスを妨害したりできます。被害者に攻撃が知られていないため、痕跡を隠せるハッカーは、この不正なアクセスを気付かれないまましばらく維持できることがよくあります。

ソフトウェア開発者がセキュリティホールを修正するためのホットフィックスを提供できるのは、ゼロデイ攻撃が公に知られた後だけです。ウイルス対策ソフトウェアの定義も、攻撃が明らかになった後でなければ、その攻撃を検出できるように更新されません。ゼロデイ攻撃によってコンピューターが攻撃され、データが変更または削除される場合に備えて、データを定期的にバックアップすることが大切です。また、セキュリティホールをできるだけ早く塞げるよう、セキュリティパッチが提供されたら定期的にインストールするようにしてください。