弊社マルウェアラボでは、2017年2月1日から28日までのESET製品国内利用の検出状況について集計しました。全体的には今年1月まで猛威を振るったマルウェア添付メールのばらまき量も、2月に入ってからは減少傾向にあります。JavaScript言語を使ったマルウェア検出量は、全体の65%以上に及んでおり上位を占めることになりました。国内2月のマルウェア検出状況(2017年3月6日10:00時点)※ESET社「VIRUSRADAR」よりまた、Microsoftを装ったフィッシングサイトなどスピアフィッシングが増加傾向にあります。今年に入り情報搾取型マルウェア「Ursnif」感染を狙った日本語メールによる「ばらまき型」メール攻撃は、2月に入っても確認されていますので、引き続き注意が必要です。上位に入ったマルウェアの概況について、以下にて解説します。多く検出したのは、電子メール受信時にスクリプトベース保護機能によって検出された未知の悪意のあるJavaScriptファイルとなりました。この検出名によるランキングは、昨年4月以降トップを保ち続けています。1月下旬以降はこの攻撃量が減少傾向にあります。「JS/TrojanDownloader.Nemucod」2位に入ったのは、同じくJavaScript言語で作られた「ダウンローダ」で、ランサムウェアや情報搾取型マルウェアの感染を狙ったものです。直近1年間の検出を以下のグラフで見てみると、ピークは4か月スパンで動きが出ていることが見られます。「JS/Danger.DoubleExtension」3位は、悪意のある未知の二重拡張子を用いたJavaScriptファイルの検出です。上位3位はいずれもJavaScript言語で書かれたマルウェアとなりました。この未知の脅威で検出したマルウェアも多くはダウンローダの役割を持っており、情報搾取型マルウェア「Ursnif」のダウンロードにも使われていました。「Win32/Spy.Ursnif」4位にランクインしたのは、1月に当サイトでも注意喚起をした情報搾取型マルウェア「URSNIF」です。詳しくはこちらの記事をご参照ください。昨年猛威を振るった「Win32/Spy.Bebloh」と入れ替えに攻撃が行われる傾向が見られました。一部ではありますが、同じ攻撃手口の中には「Win32/Spy.Ursnif」ではなく、数年前からネットバンキングトロージャンとして知られる「Win32/PSW.Papras」の亜種も確認されています。「JS/TrojanDownloader.Agent.PQT」5位もJavaScript言語で書かれたマルウェアがランクインしました。これはバックドア型ダウンローダです。現在、このマルウェアの検出は、日本で最も高い割合で見つかっておりますが、検出された国が非常に少なくかなり限定した攻撃のように見受けられます。日本以外で確認されている主な国は、オーストラリア、スロバキア、ハンガリー、ベルギーなど数か国です。日本での「JS/TrojanDownload.Agent.PQT」の検出状況(2017年3月6日10:00時点)※ESET社「VIRUSRADAR」より上位5位のうち、4種のマルウェアがJavaScript言語で作られたマルウェアで占める結果となりました。攻撃者側にとっては、まだまだ利用しやすいツールとして用いられていますが、2月後半に入ってから攻撃量も減少しています。このまま攻撃が減少を続けるかは、新たに流行し得る感染手法が現れるかどうか次第といえるでしょう。VIRUSRADAR」サイト(英語)にて、ご参照いただけます。スピアフィッシングの増加2月の傾向として注目したのは、スピアフィッシングの増加があります。2月だけでもPaypal、LINE、MyJCB、Apple、そしてMicrosoftのフィッシングサイトの5件の注意喚起を実施しました。1月からMicrosoft社を装ったフィッシングサイトが相次いで発生しており、さらにこのサイトへ誘導するメールが大量にばらまかれていましたので、実際にこのメールを受信された方も多かったと思います。ESETでは新たなサイトが確認され次第、フィッシング対策機能によるブロック対応を行ってきました。※この時のサインインも偽画面です。最近確認されたフィッシングサイトは、その多くはオリジナルサイトを模倣して作られていますので、個人で見抜くことも難しくなってきています。した被害に遭遇しないためにも、弊社マルウェア情報局からの注意喚起やフィッシング対策協議会からの緊急情報などを常に確認し被害に遭わないよう心がけましょう。今後も特に情報搾取を狙った日本語メールによる攻撃やスピアフィッシングは継続的に行われます。引き続きこうした情報に理解いただき、ご自身の情報の取扱いにもご注意ください。感染に気付くのが遅れるケースもあります。そのような場合に備え、ログインに必要なパスワードなどは定期的に変更するなどに心がけていただき、リスクを最小限にできるよう対応してください。常日頃からリスク軽減するための対策について各記事でご案内しているようなリスク軽減の対策をご案内いたします。下記の対策を実施してください。ESET製品プログラムのウイルス定義データベースを最新にアップデートするESET製品では、次々と発生する新たなマルウェアなどに対して逐次対応しております。最新の脅威に対応できるよう、ウイルス定義データベースを最新にアップデートしてください。OSのアップデートを行い、セキュリティパッチを適用するウイルスの多くは、OSに含まれる「脆弱性」を利用してコンピューターに感染します。Update」などのOSのアップデートを行い、脆弱性を解消してください。Readerなどのアプリケーションにも含まれています。各種アプリのアップデートを行い、脆弱性を解消してください。データのバックアップを行っておく万が一ウイルスに感染した場合、コンピューターの初期化(リカバリー)などが必要になることがあります。念のため、データのバックアップを行っておいてください。脅威が存在することを知る「知らない人」よりも「知っている人」の方がウイルスに感染するリスクは低いと考えられます。ウイルスという脅威に触れてしまう前に「疑う」ことができるからです。弊社を始め、各企業・団体からセキュリティに関する情報が発信されています。このような情報に目を向け、「あらかじめ脅威を知っておく」ことも重要です。解説させていただきました。資料ご希望の方は、こちらよりお申込みいただけます。こちらの資料では、2016年度の検出状況をご覧いただけます。[更新]スマホへの買い替えでデータ移行と旧端末の処分はどうすべき?スマートフォンのデータを完全に削除するにはどうしたらいいですかスマートフォンがマルウェア感染した場合の5つの兆候ブラウザーが乗っ取られ、変な検索エンジンが表示されます。削除しても表示されます。ある、キヤノンマーケティングジャパン株式会社が提供しています。