ネットワークセキュリティにおける「ペイロード」とは？基本概念から攻撃手法まで徹底解説

ペイロードとは何か

コンピュータネットワークや通信の分野では、送信単位（パケットなど）はヘッダーと、送信元から宛先へ実際に届けられるデータで構成されています。この「実際のデータ」部分こそがペイロードです。クライアントがデータを受け取るためには、このペイロードが不可欠となります。

セキュリティにおけるペイロードの意味

情報伝送において、ペイロードは一般的に「積荷」に相当する情報を運ぶ要素を指します。サイバーセキュリティの文脈では、マルウェアプログラムによって実行される悪意のある動作そのものを指すことが多いのが特徴です。

ペイロードの仕組み

本質的に、ペイロードとはハッカーが侵害済みのシステムとやり取りするために使用するスクリプトのことです。ペイロードはターゲットとなるシステムへデータを転送するために使われます。代表的なペネトレーションテストツールであるMetasploitのペイロードは、大きく分けて次の3種類に分類されます。

• シングル（Singles）：自己完結型の単一ペイロード
• ステージャー（Stagers）：接続を確立するための小型ペイロード
• ステージ（Stages）：ステージャー経由で後から送られる本体ペイロード

ペイロードの具体例

身近な例として、航空機が飛行中に搭載している爆弾やミサイルなどの貨物もペイロードの一種です。また、運賃を支払って搭乗する20名の乗客もペイロードに含まれます。つまり、輸送において収益や目的を生み出す要素がペイロードだと言えます。

ペイロードの配信（デリバリー）とは

航空機やロケットが打ち上げ時に運ぶもの全般をペイロードと呼びます。ミッションの種類に応じて、貨物、乗客、乗務員、弾薬、科学機器、その他の装備など、実に幅広いペイロードを搭載することが可能です。

ペイロードはどのように配信されるのか

サイバー攻撃におけるペイロード配信の手法としては、ソーシャルエンジニアリング攻撃とDNSハイジャックがよく知られています。被害者がファイルを開いた瞬間にマルウェアが実行され、そこにペイロードが含まれているケースが典型です。例えば、被害者が海賊版ソフトと思い込んでメールの添付ファイルをダウンロードし、セットアップファイルをダブルクリックすることでマルウェアが起動する、といった流れです。

サーバーペイロードとは

コンピュータ通信において、ペイロードはパケットが運べる情報量を指します。技術的な定義では、特定のパケットやプロトコルデータユニット（PDU）のペイロードとは、エンドポイントが送受信する「本当の」データのことです。さらに、ネットワークプロトコルはパケットのペイロード最大長についても規定しています。

ソフトウェアペイロードとは

コンピューティングや通信の世界で、ペイロードは実際のメッセージを含んだ伝送データを意味します。また、コンピュータウイルスのように、マルウェアが悪意ある動作を実行する部分を指してペイロードと呼ぶこともあります。

サイバーセキュリティにおけるペイロード

サイバー攻撃におけるペイロードとは、攻撃全体のうち被害者に損害を与える部分を指します。ウイルス、ワーム、マルウェアなど、あらゆる攻撃ベクトルには1つ以上の悪意あるペイロードが組み込まれています。

コンピュータウイルスのペイロード

ウイルスのペイロードには、コンピュータ上で悪意ある動作を実行するためのコードが含まれています。感染したユーザーのアカウントを利用してスパムメールを大量送信したり、大切なデータを削除したり、攻撃的なメッセージを配信したりする被害が発生します。こうした破壊的な動作を行うペイロードは、特に「破壊的ペイロード」とも呼ばれます。

車両におけるペイロードとは

トラックのペイロード（積載量）とは、空車時の重量（車両重量とも呼ばれます）に対して、安全に積み込める貨物の重量のことです。荷台に積む園芸用マルチ、乗客、1週間分の荷物なども、すべてペイロードに含まれます。

ペイロードに含まれる項目

車両はミッションの種類に応じて、貨物、乗客、乗務員、弾薬、科学機器、その他の装備など、多彩なペイロードを運搬できます。なお、オプションとして追加搭載した燃料もペイロードの一部として扱われます。

自動車のペイロードの計算方法

自動車のペイロードとは、その車が運べる重量のことです。車両総重量（GVM）から車両自体の重量を差し引いて算出します。乗客もペイロードの一部とみなされる点に注意しましょう。自分の車のペイロード設定を正しく理解するには、ペイロード容量を把握しておくことが重要です。

ペイロードが重要な理由

乗用車、トラック、SUVのペイロード容量は、走行の安全性において極めて重要な役割を果たします。ペイロードとは車両が積んでいる総重量のことであり、これを把握することで、車に何をどれだけ積めるか、運搬に何回必要かを事前に判断できるようになります。

コンピュータにおけるペイロードの例

コンピュータにおけるペイロードとは、いわば「小包の中身」に相当するものです。例えば、ウイルスはコンピュータシステムからファイルを削除せよという指示を含むペイロードを持っています。同様に、ネットワークパケットにもデータが含まれており、インターネット上を通じて送信されます。

ロケットのペイロードとは

ペイロードとは、打ち上げ時に航空機やロケットが運ぶものを指します。ロケットの場合、人工衛星、宇宙探査機、あるいは人間・動物・貨物を運ぶ宇宙船などをペイロードとして搭載できます。

まとめ

ペイロードとは、車両や航空機・宇宙船が運ぶ荷物のうち、走行や飛行そのものには不要な部分、すなわち本来の目的である「積荷」を意味します。ネットワークの世界ではパケット内の実際のデータを、サイバーセキュリティの世界ではマルウェアが実行する悪意ある処理を指します。文脈によって意味が異なるため、それぞれの分野での定義を正しく理解しておくことが大切です。