Micro0トレンドマイクロでは、2015年第1四半期(1~3月)における国内外の脅威動向についての分析を行いました。攻撃者は常により大きな成果を求めており脅威は変化していきます。2015年第1四半期には、2014年1年間を通じて定着したさまざまなサイバー犯罪について、より効果の拡大を目指した手法変化が見られました。攻撃者は定着した既存の脅威に新たな工夫や従来型手法のリバイバルを加え、さらなる攻撃の拡大を試みる傾向があります。今四半期はまさにその段階にあったと言えます。手法として「不正広告(マルバタイジング)」が活発化しました。2件のゼロデイ脆弱性が不正広告で使用された事例は、サイバー犯罪者が新たに主要な攻撃手法として不正広告を選択したことを示していると言えます。ゼロデイ脆弱性はこれまで、まず標的型サイバー攻撃など限られた対象で使用されたあと、一般利用者への攻撃が広まることが定番でした。旧来手法の再来としては、マクロ型不正プログラムの復活が挙げられます。セキュリティ設定の向上により近年は新たな攻撃はほとんど確認されていませんでした。2014年11月以降復活の兆しを見せ、海外を中心に電子メールを使用した脅威拡散に使用される事例が確認されています。4.7倍となっています。これらの脅威拡散手法を使用し、金銭利益を狙う不正プログラムが被害を広げています。1.5倍となっています。海外ではランサムウェアが法人利用者へも被害を拡大させています。22%から大きく増加しています。法人の持つ顧客情報や決済情報を狙う攻撃は後を絶ちません。9000万件以上の情報漏えいが確認されました。6件を既に上回るものです。1.7倍となっています。「FighterPOS」などの新ファミリーの登場も確認されており、まだまだ攻撃は継続しそうです。2015年第1四半期に確認された様々な脅威動向について、より深く知るためには、以下のレポートをご一読ください。