ゼロデイ攻撃とは？仕組み・代表的な手口・初動対応を紹介

ソフトウェアやOSなどに存在する脆弱性が、修正パッチが提供される前に悪用される「ゼロデイ攻撃」。

脆弱性が公に認識される前に攻撃が仕掛けられるため、適切な対応を行うための痕跡が消失する恐れがあるのが特徴です。攻撃者はこの“無防備なゼロ日のタイミング”を狙って、情報窃取やマルウェア感染を引き起こします。

ゼロデイ攻撃は高度な技術を伴い、被害の全容把握が難しいまま時間が経過してしまうことも少なくありません。企業の信用失墜や法的責任にもつながるため、構造的な理解と備えが欠かせます。

本記事では、ゼロデイ攻撃の定義と発生の仕組み、主な攻撃手法、対処と予防の考え方までを紹介し、被害を未然に防ぐための基本を解説します。

＼ゼロデイ攻撃の被害にお困りの方へ／

ゼロデイ攻撃とは

ゼロデイ攻撃とは、ソフトウェアの脆弱性が開発元に知られる前、もしくは修正パッチが提供される前に、その弱点を悪用するサイバー攻撃のことです。

「ゼロデイ（0-Day）」は、開発者が脆弱性を認識してからパッチが提供されるまでの“準備日数がゼロ”という状態を意味します。この間、防御側は対策が取れず、攻撃側が圧倒的に有利な状況に置かれます。

ゼロデイ攻撃に悪用される脆弱性は、まだ一般に公開されていないため、従来のウイルス対策ソフトやファイアウォールでは検知が難しいことが特徴です。結果として、標的型攻撃の一部として高度に組み込まれ、長期間発見されないまま被害が進行するケースもあります。

ゼロデイ攻撃の手口

ゼロデイ攻撃は、メールやWebサイトを経由してマルウェアを仕込んだり、不正なコードを実行したりと、多様な方法で仕掛けられます。以下は代表的な攻撃パターンです。

脆弱性を悪用したマルウェアの添付メール

攻撃者は、脆弱性を悪用するマルウェアを添付したメールをターゲットに送信します。添付ファイルを開いた瞬間に、ゼロデイ脆弱性が利用され、マルウェアが自動実行されるケースがあります。

ゼロデイ脆弱性を突くWebサイトへの誘導

Webサイトに不正なコードを埋め込み、ユーザーがアクセスした瞬間に攻撃を仕掛ける「ドライブバイダウンロード」型の手口もあります。広告ネットワークを悪用した「偽広告（Malvertising）」も同様です。

未知の脆弱性を突く標的型攻撃

特定の企業や組織を狙った標的型攻撃では、まだ知られていない脆弱性が狙われます。APT（高度持続的脅威）攻撃に組み込まれることもあり、長期間にわたって潜伏しながら情報を収集する高度な手法が取られます。

ゼロデイ攻撃の事例

ここでは実際に起きたゼロデイ攻撃の被害事例を紹介します。

IIJが受けたゼロデイ攻撃

インターネットイニシアティブ（IIJ）は2025年4月、同社のメールセキュリティサービスから400万件以上のアカウント情報が漏えいした可能性を発表し、その原因が「Active! mail」のゼロデイ脆弱性を悪用した「Living off the Land（LotL）攻撃」だったと報道されています。

Cobalt StrikeやMimikatzなど攻撃用途のツールを正規ツールとして扱う場合もあり、従来のマルウェア検知では対応しづらい高度な攻撃として注意が必要だと指摘しています。

出典：日本XTECH

JAXAが受けたゼロデイ攻撃

宇宙航空研究開発機構（JAXA）が2023年6月以降に受けた4回のサイバー攻撃のうち、2回は公表前の「未知の欠陥（ゼロデイ脆弱性）」を悪用した高度な攻撃で、中国系ハッカー集団「MirrorFace（ミラーフェイス）」が関わっていたと警察庁が発表しました。

ゼロデイ攻撃は完全に防ぐのは難しいものの、アクセスできるIPアドレスを限定するなど、基本的なアクセス制御を徹底することで被害を少なくできると報道されています。

出典：日本経済新聞

ゼロデイ攻撃を受けたときの対処法

ゼロデイ攻撃を受けた場合、状況の悪化を防ぎ、被害を最小限に抑えるための初動が重要です。以下の対処法を順を追って紹介します。

安全確認とネットワークからの隔離

攻撃の進行を食い止めるため、まずは被疑端末をネットワークから物理的・論理的に切り離す対応が必要です。業務への影響を抑えつつも、感染拡大を抑える優先順位を意識します。

証拠となるデータやログの保全

攻撃手口の解明や侵入経路の特定のためには、痕跡となるログや設定の記録を確実に保全することが重要です。復旧よりも先に証拠保全を優先しましょう。

被害範囲と影響の調査

影響を受けた資産や情報の範囲を早期に明確にすることが、対外説明や公表判断の基礎となります。

サイバーセキュリティの専門家に相談する

初動での判断や対応に迷う場合は、早期にフォレンジック調査の専門家に相談することが重要です。

特にゼロデイ攻撃では、表面的な症状だけでは真の侵入経路や被害範囲が把握できず、独自対応によって適切な対応を行うための痕跡が消失する恐れがあります。

私たちデジタルデータフォレンジックでは、ネットワーク・ログ・クラウド・端末などの多様な資産に対応した調査体制を整えています。第三者性を担保した報告書作成や、NDA（秘密保持契約）締結の上での対応も可能です。

＼ゼロデイ攻撃の被害にお困りの方へ／

ゼロデイ攻撃を防ぐための予防策

ゼロデイ攻撃は完全に防ぐことが難しい性質を持っていますが、事前の対策によって被害を最小限に抑えることは可能です。以下では、組織として導入すべき予防策を紹介します。

脆弱性管理とアップデートの徹底

既知の脆弱性を放置すると、ゼロデイ脆弱性との複合的な攻撃を受ける可能性が高まります。定期的なパッチ適用と脆弱性スキャンの実施は基本中の基本です。

EDRなどの多層的なセキュリティ導入

未知の攻撃に対処するには、EDR（Endpoint Detection and Response）やサンドボックス、振る舞い検知型のセキュリティ製品など、複数の防御層を用意する必要があります。

セキュリティ教育と標的型攻撃への備え

ゼロデイ攻撃は、メールやチャットツールを介して組織内部に侵入するケースが多く、従業員のセキュリティリテラシーも重要な防波堤となります。

サイバーセキュリティの専門家に相談する

技術対策と運用対策を講じても、未知の攻撃リスクを完全にゼロにすることは困難です。重要な資産を守るためには、第三者の視点での評価や対策立案が有効です。

デジタルデータフォレンジックでは、セキュリティ診断・脆弱性管理・ログの監査設計など、予防的観点からの支援体制を整えており、ゼロデイ攻撃を含むサイバー攻撃全般への耐性を高めるサポートを提供しています。

初動対応や体制整備に不安がある場合は、ぜひご相談ください。

＼ゼロデイ攻撃の被害にお困りの方へ／

詳しく調べる際はフォレンジック調査会社に相談を