採用選考直結型インターンシップ_テーマ２：マルウェア検出ロジックの開発

【インターンシップの概要】
近年、マルウェアによる被害が社会に大きな影響を与えています。
2023年7月に名古屋港統一ターミナルシステムが
ファイルを暗号化するランサムウェアと呼ばれるマルウェアの攻撃を受け、
コンテナ搬出入作業が中止されるなど大きな話題となりました。
このようなマルウェアはセキュリティ対策ソフトに防御されないように巧妙化しています。

マルウェアの中にはファイルの一部を改変し、攻撃内容を変更することなく
セキュリティ対策ソフトによる検出を回避するものも存在します。
こうしたマルウェアに対応するには、
マルウェアが実際に動く際の挙動を確認し検出する手法が有効であり、
弊社製品の次世代エンドポイントセキュリティ「FFRI yarai」でも
挙動監視による防御手法を採用しています。

この手法によりマルウェアを検出するには、ソフトウェアの挙動を調査し
その中からマルウェア特有の挙動を見つけ出すというスキルが求められます。

本インターンシップでは、擬似的なマルウェアの挙動解析と
マルウェア特有の挙動を検出できるロジックの開発を体験していただけます。

【実習内容】
1 .擬似的なマルウェアの解析
疑似的なマルウェアを静的・動的な手法で解析しその動作を明らかにします
　　
2 .検出ロジックの検討・実装
弊社の次世代エンドポイントセキュリティ「FFRI yarai」の動的検出エンジンである
「HIPSエンジン」で採用している手法を用いて検出ロジックを検討・実装します。
　※実習にあたっては最大限サポートをしますので、ご安心ください。

【インターンシップを通じて学べること】
・マルウェアの解析（静的解析および動的解析）
・マルウェアと通常のソフトウェアを区別する特徴の調査
・Windows API呼び出しの監視とそれを利用した検出ロジックの実装

※本インターンシップは採用選考直結型インターンシップです。
　インターンシップの評価を採用選考でも活用いたします。