セキュリティブログの記事から、2018年2月に公開された記事の中から3本、ご紹介します。脆弱性「CVE-2017-11882」を修正する更新プログラムを公開しました。更新プログラム公開後にも「COBALT」のようなサイバー犯罪集団がこの脆弱性を利用して情報窃取型マルウェア「FAREIT」やオンライン銀行詐欺ツール「URSNIF」および「Loki」を改造した情報窃取型マルウェアのようなさまざまなマルウェアを拡散していたことが確認されています。当初、パスワードや仮想通貨ウォレットを窃取することのできるキーロガーとして販売されていたマルウェアです。【...続きを読む】フィッシング攻撃に注意、「ビジネスメール詐欺」の攻撃手口を分析これまでに世界各国ですでに多数の組織が被害に遭っている「ビジネスメール詐欺」ですが、昨年末には国内で高額な被害事例が報道されるなど、日本国内でもその認知が広がりつつあります。このビジネスメール詐欺では、社内プロセスやセキュリティ対策が十分に実施されている大手企業や自社はサイバー攻撃には狙われないだろうと安心している中小企業まで、企業規模を問わずあらゆる組織が標的となっています。そのため、法人組織では、ビジネスメール詐欺の攻撃に対する理解を深め、その被害に遭わないようセキュリティ対策を検討していく必要があります。トレンドマイクロでは、ビジネスメール詐欺で使用されたメールを調査し、その攻撃手口の傾向を分析したレポート「ビジネスメール詐欺の犯罪手口を暴く」を公開しました。年間における国内外の脅威動向について分析を行いました。年は様々なサイバー犯罪において特筆すべき変化が起こった「転換期」に位置づけられる年であったと言えます。年はおよそ6億件へと減少しました。ランサムウェア自体はサイバー犯罪者にとっての「ビジネス」として完全に定着すると共に、より効果的な攻撃を実現させるための攻撃手法の多様化が見られました。月以降も継続して拡散を拡大しています。既存の「LOCKY」や「CERBER」のような既存のランサムウェアは度重なる改変による多機能化などから、より攻撃しやすいツールとしてサイバー犯罪者に継続して利用されました。割は「その他」ファミリーによるものであり多種多様なランサムウェアによる小規模な攻撃の多発を示しているものと言えます。【...続きを読む】ご紹介した記事の他にもさまざまな最新セキュリティ情報を掲載していますので、ぜひご覧ください。けのセキュリティ製品です。※全ての最新の脅威に対応するものではありません。中堅・中小企業のセキュリティ担当者の方々をサポートできるよう、管理サーバが不要だったり、一元管理が可能だったりと、導入後の運用・管理面での負担を軽減します。脅威はビジネスのすぐそばにも潜んでいます。導入をご検討ください。ビジネスセキュリティサービスはトレンドマイクロ株式会社の登録商標です。各社の社名および製品名は各社の商標または登録商標です。サーバに存在する脆弱性「Opt...2020-01-31猛威を振るったマルウェア「Emotet」の振り返り。Edgeとは何か?~次世代UTMアプライアンスで実現する高次元のセキュリティ対策~ピックアップコンテンツ猛威を振るったマルウェア「Emotet」の振り返り。