チェック・ポイント、2019年6月のGlobal Threat Indexを発表 Emotetが活動を停止するも、一時的な休止に過ぎない可能性
- 2019年07月17日 14:00:00
- マネー
- Dream News
Emotetボットネットのインフラストラクチャは、6月のほとんどの期間、活動を停止。ただし専門家は、新機能の追加に伴う一時的な休止と分析
カリフォルニア州サンカルロス - 2019年7月9日 - ゲートウェイからエンドポイントまで、包括的セキュリティを提供するチェック・ポイント・ソフトウェア・テクノロジーズ(Check Point(R) Software Technologies Ltd. NASDAQ: CHKP)の脅威情報部門であるCheck Point Researchは本日、2019年6月の『Global Threat Index(世界の脅威指標)』を発表しました。同チームによると、現在活動している中では最大規模のボットネットであるEmotetは、6月のほとんどの期間、活動を停止し、新たなキャンペーンを展開していませんでした。Emotetは、2019年上半期を通じてマルウェア・グローバル・ランキングのトップ5にランクインし続け、大規模スパム・キャンペーンで拡散されていました。
リサーチ・チームの分析によると、Emotetが活動を停止しているのは、メンテナンスおよびアップグレードのためにインフラストラクチャをオフラインにしていることが理由と考えられます。この分析が正しければ、インフラストラクチャの準備が整い次第、強力な新機能を備えたEmotetが活動を再開することになります。
チェック・ポイントの脅威情報およびリサーチ担当ディレクターを務めるマヤ・ホロウィッツ(Maya Horowitz)は、「Emotetは、2014年の登場以来、しばらくの間はトロイの木馬として活動していましたが、2018年以降は、大規模なマルウェア・スパム・キャンペーンで他のマルウェアを拡散させるボットネットとして使用されるようになっています。Emotetは、6月のほとんどの期間、活動を停止していたにもかかわらず、今回もマルウェア・グローバル・ランキングの第5位にランクインしています。この点からも、同マルウェアが極めて広範囲に感染を広げている事実がうかがえます。Emotetはおそらく、新機能を携えて再登場することになるでしょう」と述べています。
「コンピュータにインストールされたEmotetは、さらなるスパム・キャンペーンで自身を拡散させるほか、Trickbotなどのマルウェアをダウンロードしてネットワーク内の他のシステムに感染を広げます。なお、このTrickbotは、特に悪質なことで知られるランサムウェアのRyukをネットワーク全体に感染させるという活動を展開します」(ホロウィッツ)
2019年6月のマルウェア・ファミリー上位3種:
2019年6月のランキング上位は、引き続き3大マイニング・ツールが占めています。世界の4%の組織に影響を与えたXMRigが第1位、次いで3%の組織に影響を与えたJsecoinとCryptolootが僅差の第2位と第3位に入っています。
1. XMRig: 仮想通貨Moneroの採掘に使用されるオープンソースのCPUマイニング・ソフトウェアで、2017年5月に初めて確認されました。
2. JSEcoin: Webサイトに埋め込み可能なJavaScriptによるマイニング・ツールです。JSEcoinでは、ブラウザで直接マイニング・ツールを実行する代わりに、広告の非表示やゲーム内通貨の提供などのメリットが得られます。
3. Cryptoloot: 被害者のCPUやGPUの処理能力に加え、既存のコンピュータ・リソースも活用して仮想通貨の採掘を行うマイニング・ツールです。ブロックチェーンにトランザクションを追加し、新しい通貨を発行します。Coinhiveと競合するツールであり、Webサイトで生じた収益から差し引く手数料を抑える戦略で優位に立とうとしています。
2019年6月のモバイル・マルウェア上位3種:
モバイル・マルウェア・ランキングは、前月に続きLotoorが第1位となり、Triadaが第2位、そして初のランクインとなるZtorgが第3位という結果になっています。
1. Lotoor: Androidオペレーティング・システムの脆弱性を悪用し、感染モバイル・デバイスのroot権限を取得するハッキング・ツールです。
2. Triada: ダウンロードしたマルウェアにスーパーユーザ権限を付与し、システム・プロセスへの埋め込みを可能にするAndroid向けのモジュール型バックドアです。ブラウザに読み込まれるURLを偽装するタイプも確認されています。
3. Ztorg: Androidデバイスで権限を昇格させ、システム・ディレクトリに自身を組み込むZtorgファミリーのトロイの木馬です。感染デバイス上に別のアプリケーションをインストールする機能を備えています。
2019年6月の脆弱性上位3種:
2019年6月は、前月に引き続き、世界の52%の組織に影響を与えたSQLインジェクションが第1位となっています。続いて、43%の組織に影響を与えた「OpenSSL TLS DTLS Heartbeatにおける情報漏洩」が第2位、41%に影響を与えたCVE-2015-8562が僅差の第3位となっています。
1. SQLインジェクション(複数の手法): クライアントからアプリケーションへの入力データにSQLクエリを挿入し、アプリケーションのソフトウェアに存在する脆弱性を悪用します。
2. OpenSSL TLS DTLS Heartbeatにおける情報漏洩(CVE-2014-0160、CVE-2014-0346): OpenSSLに存在する情報漏洩の脆弱性です。この脆弱性は、TLS/DTLS Heartbeatのパケット処理時のエラーに起因しています。攻撃者は、この脆弱性を悪用して、接続しているクライアントまたはサーバのメモリの内容を入手できます。
3. Joomlaにおけるオブジェクト・インジェクションによるリモート・コマンド実行(CVE-2015-8562): Joomlaプラットフォームに発見されたリモート・コマンド実行の脆弱性です。この脆弱性の原因は、入力オブジェクトに対する検証が行われない点にあり、悪用された場合はリモートでコードを実行されるおそれがあります。リモートの攻撃者は、不正なリクエストを標的に送りつけることで、この脆弱性を悪用できます。脆弱性の悪用に成功した場合、標的のユーザのコンテキストで任意のコードを実行できます。
チェック・ポイントのGlobal Threat Impact IndexとThreatCloud Mapの基盤となるのは、チェック・ポイントが運用しているThreatCloud脅威インテリジェンスの情報です。ThreatCloudは、サイバー犯罪阻止を目的とする業界最大規模の協調型ネットワークで、世界中に設置された脅威センサーのネットワークから収集した脅威情報や攻撃動向を配信しています。ThreatCloudのデータベースには、ボット発見を目的として分析された2億5,000万件以上のアドレスや、1,100万件以上のマルウェア・シグネチャ、550万件以上の不正サイトの情報が登録されています。ThreatCloudは、1日あたり数百万種類のマルウェアを観測、認識しています。
本リリースは、米国時間7月9日に配信されたものの抄訳です。
■Check Point Researchについて
Check Point Researchは、チェック・ポイントの顧客やインテリジェンス・コミュニティ全般に向けて、業界有数のサイバー脅威情報を提供しています。世界中で発生しているサイバー攻撃に関する情報をThreatCloudに蓄積して分析し、ハッカーを追跡しながら、チェック・ポイントの各製品に搭載される最新の保護機能の開発に携わっています。Check Point Researchは、セキュリティ・ベンダー各社や捜査当局、各種CERTと協調する100人以上のアナリストと研究者で構成されています。
■チェック・ポイントについて
チェック・ポイント・ソフトウェア・テクノロジーズ( www.checkpoint.com )は、世界各国の政府機関や企業など、あらゆる組織に対応するサイバー・セキュリティ・ソリューションを提供する大手プロバイダーです。業界随一の検出率を誇る先進のソリューションにより、お客様のネットワークを、マルウェアやランサムウェアなどの多岐にわたる第5世代のサイバー攻撃から保護します。企業のクラウドやネットワークのほかモバイル・デバイスに保存されている情報を、今日の第5世代のサイバー攻撃を含めてあらゆる脅威から保護するため、第5世代の脅威に対応するマルチレベルのセキュリティ・アーキテクチャを備え、直感的で操作性に優れた総合的かつ一元的なセキュリティ管理システムを展開しています。世界の10万以上の組織・企業がチェック・ポイントのセキュリティ製品を利用しています。
配信元企業:チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
プレスリリース詳細へ
ドリームニューストップへ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【日本ハム】清宮幸太郎が初複数安打含む全4打席出塁「後ろにジェッシーとマルちゃんいるんで」
芸能界引退の伝説的女優が櫻井翔とキスシーン…VTR登場にSNS沸く「令和に…」「懐かしい」
【6月14日生まれの著名人】大塚寧々、中島史恵、比嘉愛未、溝端淳平、中川大志ら
糸井重里さんがネット広告に苦言 / 嫌がられるために広告を出しているのか?
ちとせよしの、純白バンドゥビキニ姿で大胆美バスト披露に「瞬殺されちゃいます」「極上の美」
美咲は医療ミスで亡くなった可能性 天堂海斗もみ消した?/「Re:リベンジ」第10話あらすじ
前田美波里が、今、会いたい若手俳優「切ないことを若い頃に経験したかも」と分析
伊藤洋輝バイエルン移籍決定 5年契約で移籍金は約50億円と現地報道
【日本ハム】新庄剛志監督、投手コーチ配置転換の意図とは?「また建山コーチには戻ってもらう」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
矢口真里、中学時代の写真公開「やっぱアイドルな人は、違うわ」ネット騒然
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
安住紳一郎アナが絶縁宣言「口を利かない」言われたタレントは反省?「やり直したい…局長」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
真田広之の元妻女優、次男の写真に反響「お父さんそっくり」「一瞬驚きました」
「松本人志飲み会」セクシー女優「ギャル」「すっぴん」ダブル公開で「どっち好き?」投げかける
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
![game_banner](/images/banner-game.png)
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
芸能界引退の伝説的女優が櫻井翔とキスシーン…VTR登場にSNS沸く「令和に…」「懐かしい」
【日本ハム】清宮幸太郎が初複数安打含む全4打席出塁「後ろにジェッシーとマルちゃんいるんで」
【6月14日生まれの著名人】大塚寧々、中島史恵、比嘉愛未、溝端淳平、中川大志ら
糸井重里さんがネット広告に苦言 / 嫌がられるために広告を出しているのか?
ちとせよしの、純白バンドゥビキニ姿で大胆美バスト披露に「瞬殺されちゃいます」「極上の美」
伊藤洋輝バイエルン移籍決定 5年契約で移籍金は約50億円と現地報道
前田美波里が、今、会いたい若手俳優「切ないことを若い頃に経験したかも」と分析
美咲は医療ミスで亡くなった可能性 天堂海斗もみ消した?/「Re:リベンジ」第10話あらすじ
【日本ハム】新庄剛志監督、投手コーチ配置転換の意図とは?「また建山コーチには戻ってもらう」