利用して拡散する新しい仮想通貨発掘マルウェア「DIGMINE(ディグマイン)」が韓国で初めて確認され、ベトナム、アゼルバイジャン、ウクライナ、フィリピン、タイ、ベネズエラのような国に拡散しています。その他の国に到達するのもそう遠くないと予想されます。年の初めに公開されました。端末向け不正アプリ「VAMP(ヴァンプ)」が確認されました。月には新しい亜種「FrozenCell(フローズンセル)」(「ANDROIDOS_STEALERC32」として検出)も確認されています。ようなさまざまな情報を携帯電話から窃取します。確認された数十のコマンド&コントロール(C&C)サーバはすぐに無効となり、検体は検出対応されました。新しい亜種と考えられる不正アプリのファミリ「GNATSPY(ナットスパイ)」(「ANDROIDOS_GNATSPY」として検出)を確認しました。サーバのいくつかを再利用していることから、これらの不正アプリの間に関連があることが分かります。不正アプリを改良しながら依然として活動を続けているということです。ATMマルウェアについて継続的に調査および解析をしており、2017年9月に欧州警察組織「Europol」と共同でリサーチペーパーを公開しました。ATMマルウェアです。ATMマルウェアについて、トレンドマイクロの解析に基づいて詳細を報告します。2016年の過去最大規模の「急拡大」を過ぎ、2017年には「多様化」の段階を迎えました。5月に発生した「WannaCry」による世界規模の被害は、ランサムウェアの多様化傾向の1つのピークと言えます。IT技術を取り巻く市場動向を基に、2018年のセキュリティ脅威予測を行いました。Elephant)」は、外交機関や政府機関、企業等を標的とするサイバー諜報活動集団です。いう名称は、自身の活動のために既製のツールやマルウェアを修正して利用することに由来しています。ゼロデイ脆弱性を利用し対象に合わせて戦術を調整するその他の集団とは異なり、利用する手法は目新しいものではないかもしれません。攻撃は確かな脅威となっています。彼らが利用するソーシャルエンジニアリングの手法、攻撃手順、バックドア型マルウェアはそれぞれ多岐にわたります。Component(SCT)」の悪用や、新しく報告された脆弱性の利用も確認されるようになってきました。自身の目的に合わせて再利用するために、その他の脅威や脆弱性に注意を払っていることがうかがえます。慎重かつ効果的に活動しようとしている点も注目に値します。Micro09年経過した「DOWNAD」依然としてまん延、更新されないレガシーシステムを狙う2008年に初めて確認されたワーム「DOWNAD(ダウンアド)」(「DOWNAD」ファミリとして検出)は、当時最も破壊的なマルウェアの1つとされ、900万台に及ぶコンピュータを感染させて世界的に有名になりました。全盛期は過ぎ去ったとはいえ、DOWNAD(別名:CONFICKER)による被害はいまだに続いています。1つであるのかを解説します。勝之0トレンドマイクロでは日夜多くのサイバー攻撃を監視していますが、電子メールやメッセージから攻撃に誘導する「フィッシングメール」や「マルウェアスパム」などの手法はサイバー犯罪者の常套手段となっています。このような人間をだまして危険に誘導する手口に対しては、その手口を知ることが対策のために重要です。誘導するメールについて、その実例を紹介します。ファミリ」として検出)による攻撃であることが確認されました。よる攻撃活動の急増が確認されています。Service(DoS、サービス拒否)攻撃」を可能とします。問合せを送信すると、サーバは特別に細工したパケットを返信します。Team0特に企業のサーバやPCが、たとえスタンドバイ状態やシャットダウン状態であっても、攻撃を受ける可能性のある脆弱性が確認されました。Engine(マネジメント・エンジン、ME)」で確認されたいくつかの脆弱性に関するセキュリティ情報を公開しました。動いていない状態でも常にバックグラウンドで動作しています。Services(SPS)で確認された複数の脆弱性に対して更新プログラムが公開されています。ネットワークにさらに大きな影響を与える可能性のある権限昇格に関する脆弱性「CVE-2017-5689」が公開されています。この脆弱性を狙う攻撃には特定の要因と発生条件の両方または一方が必要であるものの、成功した場合、攻撃者は管理者権限によるアクセスや遠隔からの再起動、シャットダウン等が可能になります。日に公開された様々な脆弱性と組み合わせて利用することにより、攻撃の可能性が高まることになります。