ファイルレスマルウエアは「確かに」ファイルは作らない

「ファイルレス＝ファイルを作らない」という話はまぁ間違いではないけど、そこから「痕跡を残さない」と飛ぶのは少し行き過ぎ。

www.nikkei.com

「本当に」痕跡が残らないと、そもそもどこからも何も検知できないが、実際には検知できているし、そのためのソリューションもある。

じゃあ、どこで検知しているのか？というのを少し考えてみよう。