06:00シマンテックが2018年のインターネットのセキュリティ脅威動向を分析した「インターネットセキュリティ脅威レポート第24号」を発表した。2018年の傾向として、サイバー犯罪者はランサムウェアや仮想コインのマイニングを不正に行うクリプトジャッキングなどから得られる利益が減少する傾向にあり、フォームジャッキングなど別の手段を使い新たに利益を得ようとしているようだ。博昭氏によれば、2018年のWeb攻撃は2017年から56%増加しているという。2018年に分析したURLの10件に1件は、悪意のあるURLとして特定している。2018年に増加傾向にあるのが、フォームジャッキングだ。これはATMなどにスキミング用の装置を取り付けてカード情報を盗むといったものと考え方は同じだ。「それをバーチャルの世界で行うものです。Webサイトを攻撃し侵入して、悪意のあるスクリプトを埋め込み、カード情報などを盗みます。サイトにカード情報を入れると、正規のサイトにもその情報は送られるし、攻撃者にも送られるという仕組みです」と滝口氏。フォームジャッキングの侵入で使われるのは、ミドルウェアなどの既知の脆弱性が多い。昔は侵入してそのサーバーやPCをボットに感染させてボットネットを作るというのがはやったが、ここ最近はこのフォームジャッキングがはやっている。シマンテックの計測ではフォームジャッキングが月に平均4,800件発生しており、シマンテックでは370万件をブロックしている。1年のうち4、5、6、11、12月に攻撃は増える傾向になる。これはサマーセールやクリスマスセールなど、Webサイトでクレジットカード情報を入力する機会が増える時期と一致する。クリプトジャッキングは、攻撃され侵入されたサイトにユーザーがアクセスすると、アクセスしている間中クライアントのPCでコインマイニングをするというものだ。これについては「だんだん件数は減っています」と滝口氏。実際、2018年1月には800万件ほどのクリプトジャッキングをブロックしていたが、2018年末にはそれが350万件ほどになっている。この減少の傾向は、仮想通貨の価値の下がり方と一致するところがある。仮想通貨が儲からなくなったことから、クリプトジャッキングも増えていないと考えられ、今は仮想通貨の価値が今後どのように変化するかを攻撃者が様子見をしているのではという。クリプトジャッキングの攻撃として珍しい事例もあった。南米で発生したインターネットプロバイダーのルータを攻撃したというもの。これは、キャリアのルータの中の情報を書き換えたクリプトジャッキングだったために、そのルータにつなぐキャリアのユーザーが被害に遭うことになる。多くのユーザーが知らない間に裏でコインマイニングされてしまったのだ。この例も、ルータの既知の脆弱性を狙われたものだ。プロバイダーがルータにきちんとパッチなりを当てていれば防げたと予測される。※この続きは、会員の方のみお読みいただけます(登録無料)。会員登録(無料)ログインはこちら※この続きは、会員の方のみお読みいただけます(登録無料)。AI、エキスパートシステムが流行っていたころに、開発エンジニアとしてIT業界に。その後UNIXの専門雑誌の編集者を経て、外資系ソフトウェアベンダーの製品マーケティング、広告、広報などの業務を経験。現在はフリーランスのITジャーナリストとして、クラウド、データベース、ビッグデータ活用などをキーワードに、エンタープライズIT関連の取材、執筆を行っている。EYACCの森島さんはいかにして生まれたのか319SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。