記事LinuxやIoTを狙う新たな不正プログラムなど--2018年のマルウェア傾向(Dr.WEB)Dr.WEBは、2018年の年間ウイルスレビューを発表した。Pacific(Dr.WEB)は1月17日、2018年の年間ウイルスレビューを発表した。2018年の主な傾向には、「感染したコンピュータのハードウェアを使用して仮想通貨を密かにマイニングするよう設計された、トロイの木馬マイナーの拡散」「LinuxおよびIoTを標的とする新たな悪意のあるプログラム」「Android搭載デバイスを狙うさらなるマルウェア」の3点を挙げている。レビューでは、2018年のマルウェアについて時系列で紹介している。主なものを挙げていく。2月に発見された新たなトロイの木馬エンコーダ「Trojan.Encoder.24384」は、いくつかのサービスフォルダやシステムフォルダを除いて、ハードドライブやリムーバブルメディア、ネットワークドライブ上のファイルを暗号化するものであった。3月下旬には、Pythonで書かれ、機密情報を盗む目的で設計されたスパイウェア「Trojan.PWS.Stealer.23012」を調査。これらはゲームのチート行為のTwitter動画のコメントから拡散していた。FTPクライアントから情報を盗み、事前に指定されたリストに従って画像やOffice文書をコピーする。夏には、「Trojan.Encoder.12544(別名:Petya、Petya.A、ExPetya、WannaCry-2)と同じ手法で拡散される新たなマイナー「Trojan.BtcMine.2869」について警告を発表している。このトロイの木馬は、ネットカフェなどを自動化するためのソフトウェアの更新機能を利用して感染を拡大した。2018年5月24日から7月4日の間に2,700台を超えるコンピュータが感染している。Readerを装って拡散され、ブラジルの金融機関利用者を標的とするバンキング型トロイの木馬「Trojan.PWS.Banker1.28321」を発見。Thief、Arkei、Ponyなどの幅広いマルウェアを使用し、目的を達成するために本物のインターネットリソースを模倣するフィッシングサイトを複数作成していることが明らかになった。サービス起動時に操作するファイルの検証不備に起因する、任意のファイルの書き換えが可能となる脆弱性が、報告されています。ブラウザ、狙われるダークウェブ利用者ダークウェブへの入り口ともいえるTorブラウザ。オニオンルーターという追跡を困難にするしくみを利用したブラウザで、ブラック、ホワイトを問わずハッカー御用達ブラウザといってよい。HTTPS(DoH)について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。年は全体的なサイバー攻撃傾向として、サプライチェーンや取引先を通じたサイバー攻撃事案が多く確認されました。包括的なサイバーセキュリティ対策が世界的に求められていますが、その責任範囲を示すものが無い上、現実的な対応にも限界が見られました。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。