晶久、以下キヤノンITS)は、2017年2月のマルウェア検出状況に関するレポートを公開しました。シリーズ」のマルウェア検出データを基に2017年2月のマルウェア検出状況を分析し、以下のウェブサイトにレポートを公開しました。■JavaScriptで作られたマルウェアが上位を占める、ばらまき型ウイルス付メールは減少傾向に2017年2月は、JavaScript言語を使ったマルウェアの検出量が増加、全体の65%以上に及び、上位5位のうち4種がJavaScript言語で作られたマルウェアとなりました。1月まで猛威を振るったマルウェア添付メールのばらまき量は2月に入ってからは減少傾向にありますが、情報搾取型マルウェア「Ursnif」の感染を狙った、日本語によるばらまき型メール攻撃は2月に入ってからも確認されており、引き続き注意が必要です。Microsoftを装ったフィッシングサイトなど、対象を定めて攻撃する「スピアフィッシング」が増加傾向にあります。多く検出されたのは、電子メール受信時にスクリプトベース保護機能によって検出された未知の悪意のあるJavaScriptファイルでした。このマルウェアの検出量は、昨年4月以降トップを保ち続けていますが、1月下旬以降は減少傾向にあります。「JS/TrojanDownloader.Nemucod」2位は、同じくJavaScript言語で作られた「ダウンローダ」でした。ランサムウェアや情報搾取型マルウェアの感染を狙ったもので、直近1年間では、4か月スパンで検出量のピークが見られました。「JS/Danger.DoubleExtension」3位は、悪意のある未知の二重拡張子を用いたJavaScriptファイルで、上位3位はいずれもJavaScript言語で書かれたマルウェアとなりました。このマルウェアの多くはダウンローダの役割を持っており、情報搾取型マルウェア「Ursnif」のダウンロードにも使われていました。「Win32/Spy.Ursnif」4位は情報搾取型マルウェア「URSNIF」でした。昨年猛威を振るった「Win32/Spy.Bebloh」と入れ替えに攻撃が行われている傾向が見受けられました。一部ですが、同じ攻撃手口の中には「Win32/Spy.Ursnif」ではなく、数年前からネットバンキングトロージャンとして知られる「Win32/PSW.Papras」の亜種も確認されています。「JS/TrojanDownloader.Agent.PQT」5位もJavaScript言語で書かれたマルウェアで、バックドア型ダウンローダでした。現在、このマルウェアは、日本において最も高い割合で検出されています。日本以外で確認されている主な国は、オーストラリア、スロバキア、ハンガリー、ベルギーなどの数か国と非常に少なく、限定した攻撃のように見受けられます。※ESET社「VIRUSRADAR」より2017年2月は、上位5位のうち、4種のマルウェアがJavaScript言語で作られたマルウェアで占める結果となりました。攻撃者側にとっては、まだまだ利用しやすいツールとして用いられていますが、2月後半に入ってから攻撃量も減少しています。このまま攻撃が減少を続けるかは、新たに流行し得る感染手法が現れるかどうか次第といえるでしょう。マルウェアやセキュリティに関する情報を「マルウェア情報局」で公開中キヤノンITSでは、より安全なインターネット活用のためのセキュリティ情報提供を目的として、マルウェアや各種セキュリティに関する情報を提供しています。こちらも合わせてご覧ください。このプレスリリースには、メディア関係者向けの情報があります。登録済みの方はこちらメディアユーザー登録を行うと、企業担当者の連絡先や、イベント・記者会見の情報など様々な特記情報を閲覧できます。※内容はプレスリリースにより異なります。調査レポートビジネスカテゴリパソコン・周辺機器システム・Webサイト・アプリ開発キーワードセキュリティウイルスレポートマルウェアJavaScriptESETばらまき型VIRUSRADARダウンローダマルウェア検出データ関連URLhttps://eset-info.canon-its.jp/プレスリリース素材ダウンロードこのプレスリリース内で使われている画像ファイルがダウンロードできます。シェアページトップへ戻るキヤノンITソリューションズ株式会社フォローフォローするとどうなる?フォローするとどうなる?フォローした企業がプレスリリースを配信すると、あなたにお知らせメールが届きます。あなたのアカウント画面には、フォローした企業のプレスリリースがタイムライン表示されます。フォローするには、Facebookアカウントを使用してログインする必要があります。フォロワー(1)もっと見るフォローするには、Facebookログインを行う必要があります。Facebookでログインまたは登録フォローするとどうなる?フォローした企業がプレスリリースを配信すると、あなたにお知らせメールが届きます。あなたのアカウント画面には、フォローした企業のプレスリリースタイムラインが表示されます。「ようこそ、1Vの時代へ。いのもと、熊本市との立地協定を締結。いのもと、熊本市との立地協定を締結。UU花澤香菜が30歳の節目に中国で撮りおろした写真集を発売!「私を身近に感じられる写真集。UUテカリ・毛穴、気にならない。UU花澤香菜が30歳の節目に中国で撮りおろした写真集を発売!「私を身近に感じられる写真集。