定義
コード、機能、開発系統、通信方式などの共通性に基づき、関連すると評価された複数のマルウェア亜種やサンプルをまとめる分類。
詳細解説
マルウェアファミリー名は分析組織によって異なり、同じ名称が異なる範囲を指すこともあります。名称だけで判断せず、ハッシュ、機能、設定、観測時期、別名、分析根拠を確認します。
ポイント
- 初心者向けには「似た特徴や系統を持つマルウェアをまとめた分類」と捉える
- 製品の検知名だけで同一ファミリーと断定せず、分析根拠と別名を確認する
- 名前よりも、観測した機能、通信、永続化、対象への影響を対応判断へ使う
関連用語
公式情報・参考情報
同じカテゴリの用語（基礎概念）
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Access Request
Access Request
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…