チェック・ポイント、10月のGlobal Threat Indexを発表 リモート・アクセス型トロイの木馬(RAT)が初のトップテン入り
- 2018年11月29日 15:00:00
- マネー
- Dream News
米カルフォルニア州サンカルロス - 2018年11月12日--ゲートウェイからエンドポイントまで、包括的セキュリティを提供するチェック・ポイント・ソフトウェア・テクノロジーズ(Check Point(R) Software Technologies Ltd. NASDAQ: CHKP)は本日、2018年10月の『Global Threat Index(世界の脅威指標)』を発表しました。この最新のレポートによると、引き続きマイニング・ツールが上位を占める一方、リモート・アクセス型トロイの木馬(RAT)が初のトップテン入りしています。
この10月は、コンピュータの乗っ取りとデータの窃取を目的としたRAT「FlawedAmmyy」を拡散する大規模なマルウェア・キャンペーンが発生しました。同じRATを拡散するキャンペーンはこのところ多発していましたが、その最新版である10月のキャンペーンは過去最大の規模でした。このRATは、感染マシンのカメラやマイクへのフルアクセス、スクリーンショットの収集、認証情報や機密ファイルの窃取、ユーザの行動の監視などの機能を備えています。
FlawedAmmyyは、Global Threat Indexのランキングでトップテン入りを果たした初のRATです。
一方、ランキングの上位は引き続きマイニング・ツールが占めており、世界の18%の組織に影響したCoinhiveが第1位、8%の組織に影響したCryptolootがランクアップの形で第2位に入っています。
チェック・ポイントの脅威情報グループ・マネージャを務めるマヤ・ホロウィッツ(Maya Horowitz)は、「今月は、ランキング史上初めてRATがトップテン入りを果たしました。このところ、FlawedAmmyy RATを拡散するキャンペーンは複数発生していましたが、この最新のキャンペーンは明らかに過去最大規模であり、広範囲に影響を及ぼしています。ランキングの上位は依然としてマイニング・ツールが占めているものの、FlawedAmmyyのトップテン入りは、ログイン認証情報や機密ファイル、金融情報/決済情報などのデータが、今もサイバー犯罪者にとって実入りのよいターゲットになっている可能性を示唆しています」と述べています。
2018年10月のマルウェア・ファミリー上位3種:
*矢印は前月からのランキングの変動を表しています。
1. Coinhive - このマイニング・ツールはユーザがWebページを訪れたときに、通知したり同意を得たりすることなく、そのユーザのリソースを利用して仮想通貨Moneroの採掘を行います。埋め込まれたJavaScriptにより、エンドユーザの大量のコンピューティング・リソースを利用してマイニングを実施し、システムのパフォーマンスに悪影響を及ぼします。
2. ↑ Cryptoloot - 被害者のCPUやGPUの処理能力に加え、既存のリソースも活用して仮想通貨の採掘を行うマイニング・ツールです。ブロックチェーンにトランザクションを追加し、新しい通貨を発行します。Coinhiveと競合するツールであり、Webサイトで生じた収益から差し引く手数料を抑える戦略で優位に立とうとしています。
3. ↓ Dorkbot - リモート・コード実行や、感染したシステムへのマルウェアのダウンロードを可能にするIRCベースのワームです。
モバイル・マルウェア・ランキングでは、Androidを標的とするモジュール型バックドアTriadaが第1位となりました。前回の第1位だった、情報の窃取を目的とするAndroid向けのバンキング型トロイの木馬Lokibotは、第2位にランクダウンしています。第3位には、ランキングへのカムバックを果たしたHiddadが入りました。
2018年10月のモバイル・マルウェア上位3種:
1. Triada - ダウンロードしたマルウェアにスーパーユーザ権限を付与し、システム・プロセスへの埋め込みを可能にするAndroid向けのモジュール型バックドアです。ブラウザに読み込まれるURLを偽装する動作も確認されています。
2. Lokibot - 情報の窃取を目的とするAndroid向けのバンキング型トロイの木馬ですが、管理者権限を取得できない場合はランサムウェアとなってスマートフォンをロックします。
3. Hiddad - 正規のアプリを再パッケージしてサードパーティ・アプリ・ストアで公開するAndroidマルウェアです。主な機能は広告の表示ですが、OSに組み込まれた重要なセキュリティ情報にアクセスできるため、機密性の高いユーザ・データを窃取されるおそれがあります。
チェック・ポイントの研究者は最も悪用されている脆弱性も調査しています。第1位は前月に引き続き世界の48%の組織が影響を受けるCVE-2017-7269。これに46%のOpenSSL TLS DTLS Heartbeatにおける情報漏洩が続いています。3位は世界の42%の組織が影響を受けるWebサーバのPHPMyAdminの設定ミスに起因するコード・インジェクションです。
2018年10月の脆弱性上位3種:
1. Microsoft IIS WebDAVサービスの ScStoragePathFromUrl関数のバッファ・オーバーフロー(CVE-2017-7269) - Microsoft Internet Information Services 6.0を使ってネットワーク経由でMicrosoft Windows Server 2003 R2に細工したリクエストを送信することにより、攻撃者がリモートから任意のコードを実行したり、ターゲットのサーバにサービス妨害攻撃を仕掛けたりできるようになります。これはHTTPリクエストの長いヘッダの検証不備に起因するバッファ・オーバーフローの脆弱性が主な原因です。2017年3月からパッチが提供されています。
2. ↑ OpenSSL TLS DTLS Heartbeatにおける情報漏洩(CVE-2014-0160、CVE-2014-0346) - OpenSSLに存在する情報漏洩の脆弱性です。この脆弱性は、TLS/DTLS Heartbeatのパケット処理時のエラーに起因しています。攻撃者は、この脆弱性を悪用して、接続しているクライアントまたはサーバのメモリの内容を入手できます。
3. ↑ WebサーバのPHPMyAdminの設定ミスに起因するコード・インジェクション - PHPMyAdminに見つかったコード・インジェクションの脆弱性です。この脆弱性は、PHPMyAdminの設定ミスに起因しています。リモートの攻撃者は、特別な細工を施したHTTPリクエストをターゲットに送りつけることで、この脆弱性を悪用できます。
チェック・ポイントのGlobal Threat Impact IndexとThreatCloud Mapの基盤となるのは、チェック・ポイントが運用しているThreatCloud脅威インテリジェンスの情報です。ThreatCloudは、サイバー犯罪阻止を目的とする業界最大規模の協調型ネットワークで、世界中に設置された脅威センサーのネットワークから収集した脅威情報や攻撃動向を配信しています。ThreatCloudのデータベースには、ボット発見を目的として分析された2億5,000万件以上のアドレスや、1,100万件以上のマルウェア・シグネチャ、550万件以上の不正サイトの情報が登録されています。ThreatCloudは、1日あたり数百万種類のマルウェアを観測、認識しています。
10月のマルウェア・ファミリー上位10種の詳細なリストは、チェック・ポイントのブログでご確認ください。
チェック・ポイントの脅威対策に関する各種リソースについては、こちらをご覧ください。
本リリースは、米国時間11月12日に配信されたものの抄訳です。
英文オリジナルはこちら:
https://www.checkpoint.com/press/2018/october-2018s-most-wanted-malware-for-the-first-time-remote-access-trojan-reaches-global-threat-indexs-top-10/
■チェック・ポイントについて
チェック・ポイント・ソフトウェア・テクノロジーズ( www.checkpoint.com )は、世界各国の政府機関や企業など、あらゆる組織に対応するサイバー・セキュリティ・ソリューションを提供する大手プロバイダーです。業界随一の検出率を誇る先進のソリューションにより、お客様のネットワークを、マルウェアやランサムウェアなどの多岐にわたる第5世代のサイバー攻撃から保護します。企業のクラウドやネットワークのほかモバイル・デバイスに保存されている情報を、今日の第5世代のサイバー攻撃を含めてあらゆる脅威から保護するため、第5世代の脅威に対応するマルチレベルのセキュリティ・アーキテクチャを備え、直感的で操作性に優れた総合的かつ一元的なセキュリティ管理システムを展開しています。世界の10万以上の組織・企業がチェック・ポイントのセキュリティ製品を利用しています。
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
前澤友作氏、追突原因はアクシデントによるブレーキ損傷「軽傷でホテルで安静」相手も軽傷で帰宅
杏、自身のドキュメンタリーを見た父渡辺謙が「気持ち悪っ!」と発言 その理由は
河北麻友子の抜群美脚スタイルにファン度肝「産後とは思えない」「本当にお母さんですか?」
小田和正、初出演の日比谷音楽祭で大トリ「言葉にできない」など3曲披露「今日をとても楽しみに」
【日本代表】堂安律、3バックのウイングバック出場にも自信「右サイドを支配するイメージで」
杏、子供たちの授業参観「戸田恵子さんが行ってくれた」電話してお願いしたら「『いいよ』って」
【阪神】才木浩人ノーノー逃す 母久子さんドキドキ「心臓に悪い」、父昭義さん「またの機会に」
バルセロナ、FWビトール・ロケの代わりにヘタフェFWマジョラルを獲得候補に
【ルヴァン杯】J2長崎敗退、新潟とドローも2戦合計2―3 J1勢3連続撃破ならず
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
深田えいみ、ビキニ姿で「じゃーん!Jカップ」報告に「成長中」「まジェーっすか」「重そう」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
歌手の門倉有希さん 乳がんのため死去、50歳「6月6日に永眠」所属事務所が発表
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
橋本環奈すぎと話題呼んだアイドル中川心、動画披露し「無加工でこれはやっぱり本物」と反響の声
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
元「うたのお兄さん」横山だいすけ「NHK出入り禁止になる」 濱家の直球質問にオロオロ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
前澤友作氏、追突原因はアクシデントによるブレーキ損傷「軽傷でホテルで安静」相手も軽傷で帰宅
杏、自身のドキュメンタリーを見た父渡辺謙が「気持ち悪っ!」と発言 その理由は
河北麻友子の抜群美脚スタイルにファン度肝「産後とは思えない」「本当にお母さんですか?」
小田和正、初出演の日比谷音楽祭で大トリ「言葉にできない」など3曲披露「今日をとても楽しみに」
【日本代表】堂安律、3バックのウイングバック出場にも自信「右サイドを支配するイメージで」
杏、子供たちの授業参観「戸田恵子さんが行ってくれた」電話してお願いしたら「『いいよ』って」
【阪神】才木浩人ノーノー逃す 母久子さんドキドキ「心臓に悪い」、父昭義さん「またの機会に」
バルセロナ、FWビトール・ロケの代わりにヘタフェFWマジョラルを獲得候補に
【ルヴァン杯】J2長崎敗退、新潟とドローも2戦合計2―3 J1勢3連続撃破ならず