マカフィー、2018年第3四半期の脅威レポートを発表
セキュリティ対策の甘いIoTデバイスを悪用した仮想通貨マイニングが急増（1/2 ページ）
マカフィーは、脅威動向に関する報道関係者向け勉強会を開催。四半期ごとに発行されるMcAfee Labs脅威レポートの内容を基に、同社が注目する脅威動向やセキュリティトピックなどについて解説した。
マカフィーは2019年1月16日、脅威動向に関する報道関係者向け勉強会を開催。四半期ごとに発行されるMcAfee Labs脅威レポート（今回の対象は2018年第3四半期）の内容を基に、同社が注目する脅威動向やセキュリティトピックなどについて解説した。
2018年7～9月の公表インシデント数は215件、1秒当たり8件の脅威を検知
2018年の第3四半期（7～9月）に公表されたインシデント数は215件に上る。これ以外にも現在攻撃進行中のものや被害に気が付いていないものなども存在するが、2018年第3四半期において公表されたインシデントの中で、まず注目すべきはスパムボットの脅威動向だという。
「この期間、特に顕著だったのが『Gamut』と『Stealrat』の動きで、両者の活動がスパムボットによるインシデントの94％を占めている」（マカフィー セールスエンジニアリング本部 本部長の櫻井秀光氏）
スパムボットによるトラフィック（出典：マカフィー）
Gamutと呼ばれるスパム製造ボットネットは、“性的なWeb閲覧を暴露する”と脅迫する「セクストーション（性的脅迫）」関連のスパムメールを送信するもので、セクストーションに関連する脅威は、マカフィーが昨年（2018年）発表した“10大セキュリティインシデント”の中にも含まれている。「この結果から、セクストーションによってお金を支払ってしまう被害者が多くいることが分かる。つまり、攻撃者にとって金銭を獲得しやすい有効な手口としてセクストーションが活用されているわけだ」（櫻井氏）。また、次点のStealratもGamutに似た手口であり、アダルトデーティング関連のスパムを送信することで金銭を獲得しようとするものである。
また、2018年第3四半期において、どのくらいのペースでサイバー上の脅威が検知されたのかというと、「1秒当たり約8件のマルウェアが検知された」と櫻井氏は述べる。件数でいうと、2018年第3四半期で約6302万件（前期比約53％増）の新しいマルウェアが検知されており、同年第1、第2四半期の件数を大幅に上回っているという。「実は、2017年の第4四半期が過去最大規模の検知件数であったが、その数に匹敵する件数を2018年第3四半期で検知した」（櫻井氏）
新たに検知したマルウェア（出典：マカフィー）
その他のトピックとしては、Mac OSを攻撃対象としたマルウェアの検知数が年々増加傾向にあることが挙げられる。「大きな伸びはないものの、Windows OSと同様にMac OSもハッカーにとって魅力的なターゲットになりつつある」と櫻井氏は指摘する。
モバイルマルウェアの脅威動向と地域別感染率
一方、モバイルマルウェアの動向に関して、総数自体は2018年第2四半期から減少傾向にあるが、それでも約175万件のモバイルマルウェアを検知。同年第1、第2四半期に関してはモバイル版のランサムウェアの動きが目立ったが、2018年第3四半期に関しては人気ゲーム「Fortnite（フォートナイト）」を模した“偽アプリ”を使ってマルウェアに感染させるといった手法も出始めているという。
新たに検知したモバイルマルウェア（出典：マカフィー）
モバイルマルウェアの感染率を地域別に見ると、2018年第3四半期はモバイルマルウェア全体の数の減少に伴い、地域別感染率も減少傾向にあるが、アフリカが11.4％とトップ。「モバイルマルウェアの99％が『Android』をターゲットにしているので、『iPhone』よりもAndroid端末が流通している地域での感染率が高い。モバイルマルウェアの検知数自体は減少しているが、この傾向は変わっていない」と櫻井氏は指摘する。
新たなランサムウェアファミリーの出現は停滞傾向!?
続いて、2018年第3四半期のランサムウェアの動向である。ここ最近、ランサムウェアに関する報道が少なくなってきた通り、ランサムウェアの検知数は2017年と比較して大きく減少しているという。
そうした状況の中でも活動的だったランサムウェアファミリーが「GandCrab」と「Scarab」である。「近年、攻撃者は優秀なツールを活用してランサムウェアを生成し始めており、さらにそれらを基にした亜種も誕生している。実際、Scarabに関してはこれがベースとなり、2018年第3四半期だけで6つの亜種が発見されている。また、GandCrabに関しては身代金の額が増加する傾向が見られた」とランサムウェアの動向について櫻井氏は説明する。
新たに検知したランサムウェア（出典：マカフィー）
Copyright © ITmedia, Inc. All Rights Reserved.
市場動向（製造IT）
製造業向けITツール／サービスに関する市場動向、実態調査、セキュリティインシデントなど、製造業におけるIT活用の“今”をお届けします。
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社 Green AI] AIで脱炭素計画を最適化、初年度からエネルギーコストとCO2を削減する方法 -
市場調査・トレンド
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表 政府が目指すコスト・導入量のロードマップを解説 -
市場調査・トレンド
[スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム コスト・収益性の現状分析 -
技術文書・技術解説
[スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向 -
技術文書・技術解説
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の開発動向、日本の投資戦略やコスト目標の見通しは？
関連記事
こんなメディアも見られています
TechFactoryに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
特集
- マテリアルズ・インフォマティクスの動向調査
- 研究・開発職のデジタル活用調査
- 設計・解析業務におけるAI活用
- 3Dプリンタ利用動向調査
- CAD利用動向調査
- つながる工場の現状と課題
- 製造業におけるAI開発および活用の実態
- 設計・製造現場における品質管理
ホワイトペーパーランキング PR
-
1
EE Times Japan×EDN Japan 統合電子版：フィジカルAIが生み出す新たな「設計思想」――電子版2026年8月号
-
2
半導体装置メーカー 業績まとめ【2027年3月期第1四半期】
-
3
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part4）
-
4
一時は時価総額トヨタ超え キオクシア2026年度の動向
-
5
微細配線間の絶縁劣化をどう捉える？ 先端パッケージ評価の最前線
-
6
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part1）
-
7
EE Times Japan×EDN Japan 統合電子版：2026年上半期の半導体業界を振り返る――電子版2026年7月号
-
8
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part3）
-
9
CADツールの見直しは本当に必要？ 切り替えの理由と効果を7つの質問で検証
-
10
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part2）
TechFactory SNS
@techfactory_itmをフォロー
インフォメーション
注目情報をチェック
TechFactoryをフォロー