Report」を発表した。これによると、サイバー犯罪や高度標的型攻撃(APT攻撃)を行うグループは、攻撃対象の選定方法に変化を加えるだけでなく、攻撃者同士が複雑な連携を図り、共通の攻撃ツールを使うことで偽装の手口を巧妙化していることが分かった。した複雑な連携によって活動領域が曖昧になり、攻撃者の特定がより困難になっていると指摘している。Crewといった脅威グループは活動を続けており、More_Eggsをはじめとした、悪質な文書の大量生成からマルウェア拡散までのプロセスを自動化するツールが攻撃者の間で共有されている。従来型のクライムウェア(犯罪目的で作成されたソフトウェア)を使ったキャンペーンと標的型攻撃の両方でこうしたツールが使われていることも明らかになっているという。Groupが、攻撃対象の選定方法や標的とするサプライチェーンネットワークへのアクセス方法に変化を加えていることも判明した。通常、マルウェアはフィッシングメールを介してインターネットユーザーに送信されるが、現在、特定のオンライン販売事業者や小売業者を標的に定めて、ウェブブラウザー経由で実行されるマルウェアの存在が確認されているという。同レボートでは、フェイクニュースや偽情報がソーシャルメディアユーザーに影響を及ぼしており、脅威グループが正規のツールをより巧妙に悪用しつつあることにも警鐘を鳴らしている。フェイクニュースや偽情報によって国内外の政治的感情に影響を与え、国政選挙の行方を左右しようとする活動は今後も続くことが予想されており、世界の金融市場に対する影響も深刻だとしている。高速でテキスト中心の情報源に依存する高頻度取引のアルゴリズムは、大規模な偽情報活動の標的になる恐れがあるという。ランサムウェアについては、この2年で3倍以上に増加しており、企業や政府機関のインフラに入り込みつつあるとした。アクセンチュアでは、スパムの拡散を通じてランサムウェアを送り込む以外に、NikolayやGandCrabといった脅威グループがネットワークに侵入し、ネットワークに直接ランサムウェアを植え付けていることを確認している。した脅威グループは、地下組織の別の脅威グループに販売する目的で、企業ネットワークのリモートデスクトッププロトコル(RDP)へのアクセス情報を窃取している。これらのアクセス情報は、ウィルスに感染したサーバーやRDPへのブルートフォース攻撃(パスワード総当たり攻撃)を通じて盗み取った可能性が高いという。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。