15時30分ツイートはてな・・・その他メールSlackトークノート※当資料は、2017年12月12日に米国で発表されたプレスリリースの抄訳です。Labs脅威レポート:2017年12月」を発表しました。サンプルの数が1四半期としてはこれまでで最大の5,760万件となり、1秒あたり7.2個の新しいサンプルを検知したことを確認しました。マルウェア、Lockyランサムウェアの新しい亜種であるLukitus、そして新種のバンキング型トロイの木馬であるTrickbotとEmotetなどの脅威の進化に注目しています。2017年第1四半期にマイクロソフト社がパッチを配布しているにも関わらず、同社のテクノロジーの脆弱性を悪用した脅威が非常に多く発生していることも確認されました。アップデートがリリースされているにも関わらず、既知の脆弱性にパッチを適用しない企業が多いという事実を悪用した脅威を攻撃者が利用していることが明らかになりました。攻撃者は常に、最新の革新的技術や普及しているプラットフォームを悪用した攻撃方法を模索していますが、セキュリティの世界では、個人や企業が最も脆弱な存在とならないようにすることがより大きな課題なのかもしれません」と述べています。Intelligence(GTI)が収集した脅威データを基に、四半期ごとにサイバー脅威情勢を調査しています。Intelligenceも、世界中のサイバー攻撃に関して詳細な調査分析を行っています。Officeの脆弱性が悪用されていることを確認しました。多くの攻撃では、複雑な設定を必要とせず、簡単にバックドアを仕掛けられるGitHubから取得したツールが利用されていました。新種のバンキング型トロイの木馬であるTrickbotは、第2四半期に大量のWannaCryやNotPetyaランサムウェア攻撃を発生させたEternalBlueエクスプロイトが埋め込まれたコードを悪用していました。パッチを適用してEternalBlueに対抗していますが、この新種のTrickbotでも、過去に成功した攻撃テクニックを引き続き利用しています。第3四半期には、Trickbotに仮想通貨の窃取や新種の感染手法などの新しい傾向も取り入れられ、最も活動的なバンキング型トロイの木馬となりました。コミュニティで公開されることは、それを悪用して精巧な脅威を開発しようと目論む悪者に設計図が提示されることを意味します。2017年は、そのような脆弱性が悪用され、WannaCryやNotPetyaなどのランサムウェアの大発生やEquifax社のような注目を集めた情報流出事件など、大規模なサイバー事件が発生した年として記憶されるでしょう。セキュリティ上の脆弱性の発見や修正のための投資を増やすことでのみ、それらの脆弱性を悪用しようとするサイバー犯罪者に対抗することができるのです」と述べています。第3四半期もファイルレス攻撃に対する懸念は高まっており、PowerShellマルウェアの数は119%増加しました。このカテゴリで最も顕著なのは、Emotetというバンキング型トロイの木馬です。Word文書をダウンロードさせようとします。ダウンロードしてしまうと、PowerShellマクロがユーザーの気づかないところで、システムにマルウェアをダウンロードの上、インストールさせます。Weafer)は、「現在でも、多くのサイバー攻撃が、初歩的なセキュリティ上の脆弱性、セキュリティ上のリスク、ユーザーの行動などを悪用することで成り立っていますが、ファイルレス攻撃は被害者のシステムの機能を利用します。ツールにアクセスすることで、少なくとも攻撃の初期段階の部分で飛躍的な進化を遂げ、実行ファイルを一切ダウンロードすることなくコンピューターを掌握する方法を手に入れました」と述べています。Lukitusランサムウェアランサムウェアの分野で確認された重要な進化の1つは、Lockyランサムウェアの新亜種であるLukitusの登場です。メールを介して拡散されました。サンプルの数は前四半期比で36%増加しました。ランサムウェアの総数は、過去1年間で44%増の1,230万件に達しています。2.0マルウェアの標的が、製薬、金融サービス、会計などの業界にも広がっていることを確認しました。メールを送信して、受信者にリンクをクリックするよう誘導し、トロイの木馬をダウンロードさせることで被害者のネットワークにアクセスします。2.0による攻撃は、標的の内情を偵察することが目的であると考えられています。主な標的は、エネルギーや製薬などの業界であることが確認されています。標的とする部門にアクセスして得た知的財産や内部情報には、大きな経済価値があります」と述べています。2017年第3四半期の脅威動向2017年第3四半期中、マカフィーの世界規模の脅威データベースであるGTI(グローバル脅威インテリジェンス)ネットワークには、各業界のサイバー上の脅威の増加やサイバー攻撃に関する注目すべき傾向が記録されました。インシデントが発表されたことを確認しました。これは、第2四半期から15%の減少です。インシデントの60%以上が、米国で発生したものです。インシデントのうち、40%以上を医療業界と公共部門が占めています。インシデントが報告されました。インシデントが報告されました。それに続き、テクノロジー業界や個人に対する攻撃も数多く報告されています。インシデントが報告されました。報告が多かった攻撃は、アカウントの乗っ取りでした。それに続き、情報漏えい、マルウェア、DDoS、標的型攻撃も数多く報告されています。マルウェアの累計総数は増加傾向にあり、これまでに観測したサンプル数は2,110万件に達しました。マルウェアの数は、Androidの画面をロックするランサムウェアの急増が主因となり、前四半期から60%増加しました。サンプルの数は、前四半期から10%増の5,760万件でした。サンプルの総数は27%増の7億7,200万件近くに達しました。第3四半期は、JavaScriptマルウェアの増加率が26%減少しましたが、PowerShellマルウェアの数は倍以上となり、前四半期から119%増加しました。サンプルの数は、前四半期から36%増加して、151万件でした。サンプルの総数は、前四半期から14%増の1,220万件に達しました。OSマルウェアのサンプル累計総数は、前四半期比で7%増加しました。マルウェアは増加を続け、これまでの累計総数は8%増加しました。ボットネットは、前期と同じくGamutボットネットでした。僅差でNecursボットネットが第2位につけています。件名のメールを介して、一部のYkcol(Locky)ランサムウェアを拡散させました。Dragonflyの分析:以前の攻撃との関連性を示唆」、「ランサムウェア攻撃者の調査から驚愕の事実が判明」をご参照ください。2017年12月)』の日本語版全文は、以下からダウンロードできます。セキュリティに関する世界有数の情報ソースです。Labsは、ファイル、Web、ネットワークなど、主要な脅威ポイントに配置された数百万のセンサーから脅威データを収集しています。それら脅威ポイントから収集された脅威インテリジェンス、重要な分析結果、専門化としての見解などをリアルタイムに配信し、より優れた保護とリスクの軽減に取り組んでいます。Labsは、核となる脅威検出テクノロジーを開発し、それらを業界で最も包括的な自社のセキュリティ製品群に統合しています。ソリューションを提供しています。