質問: 有益なソフトウエアに見せかけながら内部で安全を脅かすマルウェアのことを、ギリシャ神話に登場した兵器から何という?
回答: トロイの木馬

タイトル: O RLY?
2006年5月10日、アンチウイルスソフトウェア会社のソフォスは、"W32/Hoots-A"という、ウィンドウズのコンピュータに感染する際シロフクロウの写真をプリントキューに送りつけるコンピュータ・ワームを見つけたと発表した。ソフォスの広報担当者は、アマチュアがMicrosoft Visual Basicで記述したものだと報告しながらも、「このマルウェアは特定の団体のITの基盤についての内情を知っている者がその団体を標的にして作ったものである」と警告した。

タイトル: ウィザード・スパイダー
2021年6月に初めて確認されたランサムウェア。ルーマニア語で悪魔を意味する。Fortinetによるとlocker.exeという名前のContiのペイロードがさらに発見されたこと、ログファイル、ローカルドライブやネットワーク共有の暗号化、ネットワーク共有の特定ホストのスキャンなどに使用されるコマンドラインのパラメータがほぼ同じであることなどから、脅威アクターの主体がWizard Spiderである可能性が強いと分析している。しかし、対象がロシアだった場合にペイロードが実行されないようにするためのチェック&バランスがないことなど、これまでのWizard Spiderのウィルスとは大きな違いがいくつかあるため、直接的な繋がりがあるかどうかはまだ不明としている。

タイトル: Wizard Bible事件
問題とされたのは「トロイの木馬型マルウェアについて」という解説記事とされ、単なるsocket通信プログラムに実行機能を付けただけのものであった。立命館大学教授の上原哲太郎ら複数の研究者が検証し、実際はサーバーの遠隔管理等に使う一般的な機能であり、同じようなプログラムは入門書などにも載っていて専門知識がないと悪用は難しく、ウイルスとして摘発されたことに疑問や戸惑いの声が上がった。上原は「サイバーセキュリティーの研究では、攻撃手法などの情報共有は非常に重要で、こうしたことが続くと研究の萎縮を招くおそれがある」と指摘した。

タイトル: ギリシア火薬
ギリシア火薬(ギリシアかやく)とは東ローマ帝国で使用された焼夷兵器である。東ローマ帝国では海戦において典型的にこの兵器が使用され、これは水上に浮いている間ずっと燃え続けて多大な効果を上げた。この兵器は技術的な優位を与え、東ローマ帝国の多くの軍事的勝利において鍵となる役割を果たした。最も特記すべきはコンスタンティノープルをアラブ軍の2度に渡る攻囲から救出したことである。これにより帝国は生き残ることができた。ギリシア火薬は西ヨーロッパの十字軍にある印象を作り出しており、ギリシア火薬という名前はいかなる種類の焼夷兵器にも適用され、これらにはアラブ人、中国人、またモンゴル人によって用いられた焼夷兵器も含まれていた。しかしながら、これらは異なる混合法により作られており、東ローマ帝国の製法によるものではなかった。ギリシア火薬は固い機密保持で守られ、秘密は失われてしまった。

タイトル: ファンシーベア
符号化された文字列にジャンクデータを追加し、ジャンク除去アルゴリズムがないとデコードが困難になる。ハッキングのフォレンジック分析を防止するため、ファイルのタイムスタンプをリセットし、イベントログを定期的にクリアするなどの対策を講じている。カスペルスキーはツールのセキュリティを高いレベルに保っており、マルウェアが検出しにくく捜査も難しいとしている。アメリカの起訴状によると、X-Agentは、GRU所属の中尉によって開発された。

タイトル: 神の杖
同シリーズ以外にも、テレビアニメ『伝説巨神イデオン』では光速に近い速度で航行している戦艦などからミサイルを発射し、それによる破壊力と運動エネルギーによる破壊力を合わせた攻撃方法として準光速ミサイルが登場した。また、弐瓶勉の漫画および同作を原作とするテレビアニメ『シドニアの騎士』でも使用されている。ライトノベル『世界最高の暗殺者、異世界貴族に転生する』では神の杖のシステムを応用し、非現実的な物質の移送手段や重量を魔法によって解決したうえで実行している。より小さな種類の「クローバー」は、マーク・スティーグラー(英語版)による『ダビデスリング(英語版)』(Baen, 1988年)に登場する。冷戦時代に設定されたこの物語では、敵の数値的優位性を克服するための(比較的安価な)情報ベースの「インテリジェント」システムの使用に基づいている。

タイトル: Flame (マルウェア)
2012年5月28日(現地時間)に複数の欧米メディアが報じた事で判明した。発見者は、Kaspersky Lab(カスペルスキー)と国連の国際電気通信連合(ITU)による、別のマルウェアの合同調査中に偶然発見された。Windowsにアップデートを利用して感染(MD5の項目参照)し、ファイルサイズが20Mもある巨大なものだった。2012年発見時点ではすべての機能を解読できておらず、全機能解読には数年を要すると報じられている。43のウイルス対策ソフトでも検出できない。カスペルスキーの命名はWorm.Win32.Flameである事から、ワームに分類している。AFPは、コンピュータウイルスとして報じており「まるであらゆる悪意あるコードの最強の部分を取り出し、ひとつのコードに集めたようだ」と述べている。イランの核開発機関に感染し、その後外部に流出したと推測されている。

タイトル: 魔装機神シリーズの登場兵器
元々は地中を掘り進んで攻撃するというプランで設計されたが却下、迷走した末にドリルによる近接戦闘中近距離戦闘用の攻撃機として完成した。

タイトル: BadUSB
2014年8月に行われたセキュリティイベント「ブラックハット USA 2014」にて、研究家のカルステン・ノール(英語版)、ヤコブ・レルらによってこの攻撃方法が明らかにされた。この攻撃は「BadUSB」と名付けられ、実際にデモを行ってみせた。ノールはこの危険性をUSB機器を製造するメーカーに伝えているが、今のところ対応を予定しているメーカーはないという。またUSBの普及率の高さを鑑み、具体的な攻撃コードは公表しなかった。講演の2か月後、別のセキュリティ研究者2名がこの脆弱性を悪用するためのコードをソフトウエア開発プロジェクトホスティングサイトの「GitHub」にて公開した。2人はコードを公開した理由を「USBハードウェアメーカーにプレッシャーをかけるため」としている。2015年、ロシアのセキュリティ研究家ダーク・パープルが「USBキラー」というマルウェアを開発した。

タイトル: ファンシーベア
2014年から2016年までの間、Android用マルウェアを使用し、ウクライナ軍のロケット兵砲兵隊を標的に攻撃した。クラウドストライクは当初、ウクライナのD-30 122mm榴弾砲の80%以上が破壊されたとしていたが、ウクライナ陸軍は数字は誤っており「報告されたものをはるかに下回っていた」と反論した。国際戦略研究所(IISS)も否定し、後にクラウドストライクは80%ではなく15〜20%の損失だったと修正した。BitdefenderはmacOSユーザーを狙うマルウェアを発見した。感染するとシステムにモジュラーバックドアをインストールされ、パスワード、スクリーンショット、iPhoneのバックアップデータなどを盗まれる恐れがある。分析サンプルに同じドロッパーと、類似したC&CサーバのURLが含まれている事などからファンシーベアが製作したと断定したという。

タイトル: 任意コード実行
任意コード実行(にんいコードじっこう、英語: arbitrary code execution; ACE)とは,オペレーティングシステムやWebアプリケーションの脆弱性を突いて任意のコード(プログラム)を実行するような攻撃手段を指すコンピュータセキュリティ用語である。TASを用いたゲームにおいても似たような意味で使われる。

タイトル: ポダルゲー
ポダルゲー(古希: Ποδαργη, Podargē、「足の速い者」を意味する)は、ギリシア神話に登場する怪物である。ホメーロスの長編叙事詩『イーリアス』に登場するハルピュイアである。日本語では長母音記号を省略してポダルゲとも表記される。ポダルゲーはオーケアノスのそばの牧場で西風の神・ゼピュロスの間に2頭の不死の名馬・クサントスとバリオスを産んだ。この2頭はアキレウスに与えられ、ペーダソスとともにアキレウスの戦車を牽いた。またステーシコロスの現存しない作品『ペリアースの葬礼競技』によると、ポダルゲーはディオスクーロイの馬プロゲオスとハルパゴスの母になったともいう。

タイトル: コンピュータウイルス
コンピュータウイルス(表記揺れ:コンピューターウイルス、英: computer virus)とは、マルウェア(コンピュータに被害をもたらすプログラム)の一種で、自立せず、動的に活動せず、プログラムファイルからプログラムファイルへと静的に感染するものを指す。

タイトル: メタルギア (架空の兵器)
結局実現はしなかったが、XOFの指揮官であるスカルフェイスはメタリック・アーキアを利用した「核手作りキット」を拡散し、それをウォーカーギアに搭載することで核抑止を飽和させることを画策していた。「小型核兵器の搭載を前提としていた二足歩行機」という点を見れば、本機もメタルギアの一種であると考えることも出来る。

タイトル: GOM Player
またインストール後に表示される広告のリンク先もマルウェアが存在するため、GOM Player自体がセキュリティソフトによって害のあるプログラムとして検出されることも珍しくない。

タイトル: 潜在的に迷惑なアプリケーション
潜在的に迷惑なアプリケーション (英: Potentially Unwanted Application, PUA) あるいは潜在的に迷惑なプログラム(英: Potentially Unwanted Program, PUP)とは、マルウェアほど悪質ではないが、健全とも言い難いアプリケーションを指す。シマンテックは、PUAがセキュリティやプライバシーの脅威となったり、コンピュータのリソースを浪費する可能性があり、ユーザーの許可なしにインストールされると指摘している。ソフォスは、PUAに分類されるものとしてアドウェア、ダイヤラー、悪質ではないが不要なソフトウェア、リモート管理ツール、ハッキングツールなどを挙げている。しかし、必ずしもすべてのユーザーにとって不要なものであるとはみなしていない。

タイトル: ギリシア神話
アルゴナウタイ、テーセウス(主にクレータの迷宮を舞台として)の物語、テーバイ攻めの七将などの話が映画化されている。ギリシア悲劇も映画となっているものが多い。近年では、ビデオゲームの題材としてギリシア神話が選ばれる事がある。『ヘラクレスの栄光』はヘーラクレースを主人公とし、神話の世界を旅するロールプレイングゲームである(作品によってはヘーラクレースが主人公でないものもある)。リアルタイムストラテジーである『エイジ オブ ミソロジー』においてはオリュンポス十二神もしくはティーターンの力を借りつつギリシア文明やアトランティス文明を発展させ、他の文明を打ち倒す。『ゴッド・オブ・ウォー』においてはギリシア神話の(特に)英雄譚における荒々しさや残酷さを前面に押し出した物語が展開される。

タイトル: シェルコード
その場合ダウンロード実行型シェルコードがよく使われる。この種のシェルコードはシェルを起動せず、そのマシンにネットワーク経由で特定の実行ファイルをダウンロードさせ、それをディスクに格納させ、実行させる。これを現在ではドライブバイダウンロード攻撃と呼ぶ。これは犠牲者が悪意あるWebページを訪れたとき、ある種のシェルコードをダウンロードして実行させ、犠牲者のマシンにマルウェアをインストールさせようとするものである。

タイトル: ギリシア火薬
警告としてコンスタンティノス7世は、この兵器の一部を帝国の敵に渡すよう買収されたある官吏を例とし、彼が教会に踏み入ろうとしたとき、「天国からの火」によって打ち倒された、と付け加えている。後代の事件が証明するように、東ローマ帝国人は彼らの貴重な秘密兵器の鹵獲を防止できなかった。827年、アラブ側は少なくとも一隻の火船を無傷で捕獲し、812年および814年にはブルガリア人がいくつかのサイフォンとギリシア火薬自体を多量に捕獲した。しかしながらこうした鹵獲は、東ローマの敵がこれらの兵器を複製可能とするには明らかに不十分だった。アラブ側はたとえば、東ローマ帝国の兵器に似た様々な焼夷物質を使用したものの、彼らにはサイフォンを用いる東ローマ帝国の方式が全く模倣できず、その代わりにカタパルトと手榴弾を使った。

タイトル: スクリプトキディ
なお、ウイルス対策ソフトウェア企業のSophos社Graham Cluleyは、少年にはセキュリティ方面ではなく、ウェブデザイナーやゲームプログラマーとして力をつける事を期待しているという。また、その存在を社会的問題と捉え、コンピュータネットワークにおけるセキュリティ上の脅威と考える向きは、一つの社会現象として公式なセキュリティ用語として用いることも提唱されており、有名なツールによる顕著な攻撃パターンを検出する侵入検知システムの開発などといった実質的な部分での対策も進められている。

タイトル: Sasser
Sasser(サッサー)とは、Windows XP、2000の脆弱性「MS04-011」を悪用したワームの一種である。

タイトル: Hot Soup Processor
一部バージョンにおいて、アンチウィルス製品でマルウェアと誤認識される現象が報告されている。

タイトル: ルートキット
またもっと受動的に動作する形のコンピュータワームもあり、ユーザ名とパスワードを盗聴してそれを使ってアカウントをのっとり、そうして得たアカウントのそれぞれに自分自身のコピーをインストールする(そして普通はのっとったアカウント情報をある種の隠れチャネルを通じて侵入者へ送る)。勿論混成型も存在する。ワームはルートキットをインストールできるし、ルートキットはひとつないしそれ以上のワームやスニファやポートスキャナのコピーを含んでいるかもしれない。ウイルスであると同時にワームであるようなマルウェアも存在する。こうした言葉は全て使われ方がある程度重なっているものであり容易に合成されるものでもある。

タイトル: DNSスプーフィング
日本語の定着した訳語はないが、シマンテックはDNS詐称と訳しており、BUFFALOは自社製品の脆弱性をDNS偽装と訳している。

タイトル: マールス
元の名はマーウォルス(マウォルス、Māvors)であるらしく、また、マーメルス(マメルス、Māmers)とも呼ばれていた。ギリシア神話のアレースと同一視され、軍神としてグラディーウゥス(グラディウス、Gradīvus、「進軍する者」の意)という異称でも呼ばれる。しかし、疫病神のように思われて全く良い神話のないアレースに対し、マールスは勇敢な戦士、青年の理想像として慕われ、主神並みに篤く崇拝された重要な神である。聖獣は狼、聖鳥はキツツキである。

タイトル: アンチウイルスソフトウェア
最近のクライアント向けアンチウイルスソフトウェアでは、インターネットから自動的にアップデート(更新)モジュールをダウンロードしてソフトウェアを更新するものが主流である。スパイウェア(情報収集ソフト)を発見・駆除するものはアンチスパイウェア等と呼ばれる。またパーソナルファイアウォール(個人向け防御壁)、アンチスパム(迷惑メール対策ソフト)などと呼ばれる製品も販売されている。これらのソフトの機能を一つにまとめた製品のことを総合対策スイートといい、一般的な家電量販店などで販売されている。また、アドウェア(広告表示ソフト)やフィッシング詐欺(Phishing)対策ソフトウェアも製品として販売されている。悪意のあるソフトウェアやプログラムを総称してマルウェア(不正ソフトウェア、不正プログラム)と呼ぶ。また、これへの対策をマルウェア対策(不正ソフトウェア対策)と呼ぶ。

タイトル: ファンシーベア
ファンシーベアは、以前に侵害した被害者のプロキシネットワークを経由してコマンドトラフィックを中継することも知られている。 2016年マイクロソフトはファンシーベアのサーバー70台以上を乗っ取り、サーバーネットワークの全貌を掴むことに成功し同集団を相手取り訴訟を起こした。ファンシーベアが使用した悪意のあるソフトウェアには、ADVSTORESHELL、CHOPSTICK、JHUHUGIT、およびXTunnelがなどがある。Foozer、WinIDS、 X-Agent、X-Tunnel、Sofacy、DownRangeドロッパーなどの多くのインプラントも利用する。ファイア・アイはコンパイル時間に基づき2007年以来一貫してマルウェアを更新していると結論付けた。同グループは解析されないようにコードを難読化する。

タイトル: 悪意あるメイド攻撃
セキュリティ対策を業務のひとつとしているマカフィーは2009年10月、暗号化された仮想ディスクを作成するオープンソフト「TrueCrypt」においてパスワードを盗み出す機能を持ったコンセプト実証コード(PoCコード)が検出されたことを報告しており、悪意あるメイド攻撃が実際に実行される恐れがあるとして警告を行った。 また、2018年にはアメリカ・オレゴン州のセキュリティ会社Eclypsiumの研究員が悪意あるメイド攻撃の実証例として5分でノートパソコンにハッキングするムービーを公開し、警鐘を鳴らしている。

タイトル: インジェクション攻撃
(英語版)のコメディーのように情報科学の世界以外でも見られる。Who's on First?では、固有名詞と一般名詞を区別することに失敗する。同様に、ある種のインジェクション攻撃では、ユーザ入力とシステム命令の区別に失敗する。インジェクション攻撃の技術は、情報取得のためのハッキング(クラッキング)や特権昇格攻撃(英語版)、システムへの不正アクセスにおいて広く用いられている。インジェクション攻撃は悪意を伴う多くの目的に用いられ、次のような例が挙げられる。2008年に報告された全ての脆弱性のうち5.66%がインジェクション攻撃に分類されており、記録上最も大きい割合であった。2015年にはこの割合は0.77%へと減少した。