パンデミック下に攻撃者が進化、マカフィーが報告
マカフィー株式会社
パンデミック下に攻撃者が進化、マカフィーが報告
ニュースハイライト
• サイバー犯罪者はパンデミックを利用して世界中のシステムに侵入
• サイバー犯罪者は暗号化前のデータを盗むようになり、ランサムウェア攻撃の対象がデータ侵害にまで拡大
• 新たなPowerShellマルウェアは689%増加し、総数は過去1年間で1,902%増に
• インシデント(公開済)を業種別にみると、公共が73%増、個人が59%増、教育が33%増
• セキュリティインシデント(公開済)の約47%が米国で発生
• クラウドサービスを標的とする脅威が630%増加し、多くがMicrosoft 365などのコラボレーションサービスに集中
デバイスからクラウドまでを保護するサイバーセキュリティ企業である米国マカフィー(McAfee LLC、本社:米国カリフォルニア州)は、「McAfee COVID-19脅威レポート:2020年7月(英語)」を発表しました。最新のレポートでは、2020年第1四半期における新型コロナウイルス感染症(COVID‐19)に関連したサイバー犯罪とサイバー脅威の進化について分析しています。McAfee Labsは、1分あたり平均375件の新たな脅威を検出しており、サイバー犯罪者がパンデミック(感染症の世界的大流行)を悪用してCOVID-19を騙る悪意あるアプリ、フィッシング攻撃、マルウェアなどの事例が急増していることを確認しました。新たなPowerShellマルウェアは第1四半期中に688%増加し、総数は過去1年間で1,902%増加しました。公共、個人、教育、製造を標的としたインシデントが増加し、セキュリティインシデント(公開済)の約47%が米国で発生しています。
マカフィーのフェロー兼チーフサイエンティストのラージ・サマニ(Raj Samani)は、次のように述べています。「これまでのところ、2020年の脅威動向の主なテーマは、パンデミックを好機とみたサイバー犯罪者の迅速な適応と、サイバー攻撃がもたらす甚大な影響です。最初はわずかなフィッシング攻撃と散発的な悪意あるアプリを確認する程度でしたが、突然、悪意あるURLが大量にあふれ出し、高度なスキルを持つ攻撃者たちが出現しました。世界中がCOVID-19に関する情報を得ようと躍起になる中、これをシステムへの侵入メカニズムとして利用し始めたのです。」
マカフィーは、徹底した研究、調査分析、および、McAfee(R) Global Threat Intelligenceクラウドが世界中の10億超のセンサーを通じて、多様な攻撃経路から収集した脅威データに基づき、サイバー脅威の動向を四半期ごとに検証しています。
高度なスキルを持つ攻撃者がパンデミックを悪用
マカフィーの研究者は、COVID-19を利用した攻撃の典型的な例として、検査、診療、治療、リモートワークといったトピックを含むパンデミック関連のテーマを誘い水にして、悪意あるリンクをクリックさせたり、ファイルをダウンロードさせたり、PDFファイルを閲覧させたりしていることを確認しました。
これらの攻撃を追跡するために、McAfee Advanced Programs Group(APG)はCOVID-19 Threat Dashboardを公開しました。これには、パンデミックを利用した脅威度の高い攻撃、最も標的となった業種や国、最も使用された脅威の種類と規模が表示されています。
ダッシュボードは毎日午後4時(米国東部時間)に更新されます。詳細については、McAfee APG COVID-19 Threat Dashboardをご覧ください。
McAfee APGの責任者であるパトリック・フリン(Patrick Flynn)は、次のように述べています。 「サイバーセキュリティは定型のアプローチでは解決できません。組織はそれぞれ固有であり、特定のインテリジェンス要件と目的を持っています。マカフィーのCOVID-19 Threat Dashboardは、データを利用して有益な分析インテリジェンスを作成します。これにより、ユーザーは脅威を理解し、潜在的な脅威が武器化する前に把握することができます。」
データ侵害:新しいランサムウェア攻撃
McAfee Advanced Threat Research(ATR)は、2020年第1四半期中に悪意ある攻撃者が、製造、法曹、建設といった可用性と完全性が重要な業界に照準を合わせていることを確認しました。
マカフィーの上席プリンシパルエンジニア兼リードサイエンティストのクリスチャン・ビーク(Christiaan Beek)は、次のように述べています。「これらの攻撃を単にランサムウェア攻撃と呼ぶことはできなくなりました。攻撃者はネットワークにアクセスし、暗号化前のデータを盗み、カネを払わなければ情報を漏洩すると脅してきます。これはデータ侵害です。保護が脆弱なリモートデスクトッププロトコルや、闇市場で入手したアカウントの盗難認証情報を使用して、攻撃者が瞬く間に被害者のネットワークを認識し、効率的にデータを盗み、暗号化していることが判明しました。」
第1四半期中に新たなランサムウェアは12%減少しましたが、過去1年間でランサムウェアの総数は32%増加しました。
2020年第1四半期の脅威動向
マルウェア全般 新たなマルウェアのサンプルは35%減少しました。一方、過去1年間でマルウェア総数は27%増加しました。Mac OSの新たなマルウェアサンプルは51%増加しました。
モバイルマルウェア 新たなモバイルマルウェアは71%増加し、過去1年間のモバイルマルウェアの総数は約12%増加しました。
地域別動向 南北アメリカで起きたインシデント(公開済)は60%増加し、アジア太平洋では27%増加する一方、欧州では7%減少しました。
セキュリティインシデント McAfee Labsの調べでは、セキュリティインシデント(公表済)は458件あり、第4四半期から41%増加しました。公開されたすべてのセキュリティインシデントのうち、50%は北米、続いて欧州では9%となりました。国別では、米国が47%近くを占めています。
産業別動向 インシデント(公表済)を業界別にみると、公共は73%、個人は59%、教育は33%、製造は44%とそれぞれ増加しました。
攻撃経路 全体として、マルウェアはまず公開された攻撃経路から侵入し、アカウントのハイジャックや標的型攻撃を実行していました。
仮想通貨マイニング 新たな仮想通貨マイニングマルウェアは26%増加しました。仮想通貨マイニングマルウェアのサンプル総数は、過去1年間で約97%増加しました。
ファイルレスマルウェア 新たなJavaScriptマルウェアは約38%減少し、過去1年間ではマルウェア総数は約24%増加しています。新たなPowerShellマルウェアは前四半期比で689%増加し、過去1年間でマルウェア総数は1,902%増となりました。
IoT 新たなマルウェアサンプルは約58%増加しました。過去1年間のIoTマルウェア総数は82%増加しました。
参考情報:
• McAfee COVID-19 脅威レポート:2020年7月(英語)
• McAfee COVID-19 Threat Dashboard
• McAfee Advanced Threat Research
• McAfee Advanced Programs Group(英語)
マカフィーについて
マカフィーはデバイスからクラウドまでを保護するサイバーセキュリティ企業です。業界、製品、組織、そして個人の垣根を越えて共に力を合わせることで実現するより安全な世界を目指し、マカフィーは企業、そして個人向けのセキュリティ ソリューションを提供しています。詳細は https://www.mcafee.com/ja-jp/ をご覧ください。
McAfeeテクノロジーの機能と特徴はシステム構成に依存し、有効なハードウェア、ソフトウェア、またはサービスのアクティベーションが必要になる場合があります。
*McAfee、マカフィー、McAfeeのロゴは、米国およびその他の国における米国法人 McAfee, LLCまたはその関連会社の商標又は登録商標です。
*その他の会社名、製品名やブランドは、該当各社の商標又は登録商標です。
トランプ氏「ロケットもEVも不要だ」 マスク氏に怒り補助金カット
伝説のロックバンドドラマー「こんな政治家に政治まかせてたら」過去最高の税収75兆円巡り私見
【阪神】復帰の石井大智「いつ死ぬかは決まっている」頭部直撃当日に語っていた信条とは
ドミノ・ピザ新商品!片手で食べられる「クリスピッツァバーガー」
夏の暮らしを心地よく!ロクシタンが清々しい限定アロマ「クリーンヴァーベナ」発売
岩屋外相、「防衛力強化は日本が主体的に判断」 日米外相が会談
ブラマヨ吉田敬「7月5日大災害説」に、ノストラダムスひっかけ私見
西岡剛氏、断られたPL学園スカウトにプロ入り後に伝えた言葉とは「憎たらしく言ってしまった」
大谷翔平、4度目の次回登板は7日のアストロズ戦 前回から中7日で今季最長の登板間隔
プーマ、ボルシア・ドルトムント(BVB)とのパートナーシップを延長
再婚した旦那に不倫されてしまった飯島直子(51)衝撃的過ぎる黒歴史が発覚する事態に
池袋・法律事務所で男性刺殺 容疑者は50歳同僚 「以前から恨み」
有村昆(44)の不倫未遂の相手とされるセクシー女優、ネットで「唯井まひろ」と噂されるも、本人は…
TOKIOが解散発表
温泉ソムリエ35歳女優、入浴ショット公開「色気漂っていますね~」「刺激が強すぎて…」
ドジャース名物リポーター、映えるレッドビキニ姿を披露 美スタイルと美肌サービス
“どどどエロい”人妻モデル古畑星夏、ワンピ水着ショット披露「女神降臨」「美形すぎる」
88歳伊東四朗、路上で突然倒れたと衝撃告白「頭はしっかりしているのに体が全く動かない」
大地震のシグナル? 日向灘地震の前、スロースリップの間隔半減
詐欺容疑で俳優宮島三郎逮捕 一報に残念な思い 19年「スペアク」公開時は夢を語っていたが…
ガーシー、錦織圭の元モデル妻の暴露にネット騒然「なんで結婚したんだろ?」
有村昆(44)の不倫未遂の相手とされるセクシー女優、ネットで「唯井まひろ」と噂されるも、本人は…
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
TOKIO国分太一が重大なコンプライアンス違反か 芸能活動休止へ
再婚した旦那に不倫されてしまった飯島直子(51)衝撃的過ぎる黒歴史が発覚する事態に
国分太一が無期限活動休止、「株式会社TOKIO解雇」一部の報道は関係者が否定
山口真由氏は「しばらくお休みとなります」モーニングショー冒頭で羽鳥慎一アナが報告
元フジ渡邊渚、ビキニに“スケスケ”白Tシャツ姿で初写真集告知「楽しんでまーす」タイで撮影
TOKIO国分太一、「ザ!鉄腕!DASH!!」降板 過去に複数コンプライアンス上の問題行為
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」

トランプ氏「ロケットもEVも不要だ」 マスク氏に怒り補助金カット
伝説のロックバンドドラマー「こんな政治家に政治まかせてたら」過去最高の税収75兆円巡り私見
【阪神】復帰の石井大智「いつ死ぬかは決まっている」頭部直撃当日に語っていた信条とは
ドミノ・ピザ新商品!片手で食べられる「クリスピッツァバーガー」
夏の暮らしを心地よく!ロクシタンが清々しい限定アロマ「クリーンヴァーベナ」発売
岩屋外相、「防衛力強化は日本が主体的に判断」 日米外相が会談
ブラマヨ吉田敬「7月5日大災害説」に、ノストラダムスひっかけ私見
西岡剛氏、断られたPL学園スカウトにプロ入り後に伝えた言葉とは「憎たらしく言ってしまった」
大谷翔平、4度目の次回登板は7日のアストロズ戦 前回から中7日で今季最長の登板間隔
プーマ、ボルシア・ドルトムント(BVB)とのパートナーシップを延長