悪意のある/破壊的なペイロード (悪意のあるコード、マルウェア、または攻撃コードとも呼ばれる) は、コンピューター システムへの不正アクセス、データの盗用または破壊、さらには被害者のコンピューター システムを中断または損傷する活動を実行するように設計されたコンピューター ソフトウェアの一種です。これは、コンピュータ システムに侵入するために使用される攻撃またはエクスプロイト パッケージの一部であることが多く、機密情報を盗んだり、ウイルス対策やファイアウォール保護を無効にしたり、システム動作に損害を与えたり、さらにはデータを根絶したり、将来の攻撃に備えてバックドアをインストールしたりするために使用される可能性があります。
悪意のある/破壊的なペイロードは、通常、悪意のある電子メールの添付ファイル、Web サイト、および信頼できないソースからダウンロードされたファイルを通じて配信されます。インストールされると、システム操作、プログラム、個人データなどのコンピューター機能に損害を与え、攻撃者に感染したシステムへのバックドア アクセスを提供します。
ほとんどの場合、悪意のある/破壊的なペイロードは正規のプログラムまたはソフトウェアのように見えるため、検出するのが困難です。攻撃者は、悪意のあるコードを正規のプログラム内、さらにはカーネルやファイル システムなどのユーティリティ内に隠す可能性があります。このような攻撃から保護する 1 つの方法は、ウイルス対策、マルウェア対策、ファイアウォール保護などの最新のセキュリティ ソフトウェアをインストールして維持することです。信頼できないソースからファイルやプログラムをダウンロードする場合には注意することも重要です。
