2017年6月のマルウェア検出レポートを公開
PR TIMES / 2017年8月7日 12時38分
~Microsoft の関連ツールを悪用したマルウェアが増加~
キヤノンマーケティングジャパングループのキヤノンITソリューションズ株式会社(本社:東京都品川区、代表取締役社長:神森 晶久、以下キヤノンITS)は、2017年6月のマルウェア検出状況に関するレポートを公開しました。
[画像1: https://prtimes.jp/i/1375/343/resize/d1375-343-850635-0.jpg ]
■2017年6月のマルウェア検出状況に関するレポートをウェブで公開
キヤノンITSのマルウェアラボでは、国内で利用されているウイルス対策ソフト「ESETセキュリティ ソフトウェア シリーズ」のマルウェア検出データを基に、2017年6月のマルウェア検出状況を分析し、以下のウェブサイトにレポートを公開しました。
2017年6月のマルウェア検出状況に関するレポート
【https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware1706.html】
■「VBA」や「PowerShell」などMicrosoftの関連ツールを使用したマルウェアが増加
2017年6月は、情報搾取やランサムウェア感染を狙う「ダウンローダ」と呼ばれるマルウェアに、Microsoft社関連の開発コードが使用されるケースが増加しました。特に、Microsoft Office製品のマクロ機能「VBA」や、プログラム言語「PowerShell」を使用したマルウェアの増加量が高く、5月に比べ「VBA」が17倍、「PowerShell」が12倍となりました。「PowerShell」はWindows7以降のOSに標準搭載されているツールで、今後も「ダウンローダ」に限らずマルウェアの作成に使用される可能性が高いものとみています。
■上位5種のマルウェアの概要
1位 「JS/Danger.ScriptAttachment」
6月に最も多く検出されたのは、前月2位の「JS/Danger.ScriptAttachment」です。これはJavaScript言語で作られた「ダウンローダ」で、メールに添付されたファイルから検出されています。発症するとランサムウェアや情報搾取型マルウェアをダウンロードし感染を狙います。
1月から4月は減少傾向で推移していましたが、5月14日以降は約2週間の間隔で大量のばらまき型メール攻撃が観測されています。6月だけで30万件以上検出する結果となりました。
日本での「JS/Danger.ScriptAttachment」の直近3カ月間の検出状況(2017年7月4日時点)
[画像2: https://prtimes.jp/i/1375/343/resize/d1375-343-121299-1.jpg ]
※ESET社「VIRUSRADAR」より集計。点線は線形近似。
2位 「VBA/TrojanDownloader.Agent」
2位の「VBA/TrojanDownloader.Agent」は、主にMicrosoft Office製品のマクロ機能で使用されるVBA(Visual Basic for Application)で作られた「ダウンローダ」です。6月末に特に大規模な攻撃が行われ、検出数は4月と5月の総検出量を上回り、25万件を超えました。
日本での「VBA/TrojanDownloader.Agent」の直近3カ月間の検出状況(2017年7月4日時点)
[画像3: https://prtimes.jp/i/1375/343/resize/d1375-343-192172-2.jpg ]
※ESET社「VIRUSRADAR」より集計。点線は線形近似。4月と5月は月間総数のみ記載。
この不正プログラムを組み込んだファイルの多くは請求書を装ったものであり、添付メールで送り付けるケースが数多く確認されています。いずれも「コンテンツの有効化」をクリックするよう誘導する内容が書かれていて、クリックすると「ダウンローダ」として機能します。最近ではメール本文も自然な日本語を使っていて、社内の部署を装ったケースなどもあり、偽装メールと判断しにくくなっている傾向があります。
3位 「PDF/TrojanDropper.Agent」
3位は5月に1位だった「PDF/TrojanDropper.Agent」 です。6月6日から8日にかけて多発した「Jaff」ランサムウェア感染の「ドロッパー」として用いられていたことが確認されています。
「ドロッパー」は、それ自体には不正コードが含まれないため入口対策では検出されにくく、システム内部に侵入した後に、何らかのタイミングでマルウェアを投下(=ドロップ)し、感染を狙います。「Jaff」ランサムウェアは6月だけで1月から5月までの総検出量を大きく上回っています。
日本での「PDF/TrojanDownloader.Agent」ファミリーの検出状況(2017年7月4日時点)
[画像4: https://prtimes.jp/i/1375/343/resize/d1375-343-604040-3.jpg ]
※ESET社「VIRUSRADAR」より集計
4位 「Suspicious」(不審ファイルの呼称)
ESET製品によって検出されたマルウェアにまだ名称がない場合、その不審ファイルを指す名称が「Suspicious」で、検出量4位となりました。このように、ウイルス定義データベースによる検出ではない、未知のマルウェアと見られるものが多く検出されました。(注:「Suspicious」で検出したものは、その後ウイルス定義データベースの更新によってマルウェア名が付与された形で検出されるケースもあります。)
日本での「Suspicious」の検出状況(2017年7月4日時点)
[画像5: https://prtimes.jp/i/1375/343/resize/d1375-343-922987-4.jpg ]
※ESET社「VIRUSRADAR」より集計。点線は線形近似。
5位 「PowerShell/TrojanDownloader.Agent」
5位は、PowerShellで作られた「ダウンローダ」の「PowerShell/TrojanDownloader.Agent」でした。
6月に確認されている攻撃では、メールを使ってMicrosoft Word形式ファイルを送り付け、そこに組み込まれたマクロが実行されると、Windowsのコマンドプロンプトが呼び出され、そこからPowerShellを使用してマルウェアのダウンロードと実行が行われていました。
コマンドプロンプトから先の処理は、ファイルから実行されずメモリ上で展開されることもあります。実行形跡が残らないため、原因の特定が遅れることにつながっています。
日本での「PowerShell/TrojanDownloader.Agent」の検出状況(2017年7月4日時点)
[画像6: https://prtimes.jp/i/1375/343/resize/d1375-343-996124-5.jpg ]
※ESET社「VIRUSRADAR」より集計。
上位に入ったマルウェアは、マルウェアが添付された「ばらまき型メール攻撃」が多くを占めており、そのメール攻撃量もたいへん多い状況が続いています。添付されているファイルは新種もしくは亜種のマルウェアが多く、ファイル形式は、ZIP圧縮形式(実行形式や文書形式ファイルが圧縮されている)、文書形式(PDF、DOC、XLS)などさまざまです。日頃からよく利用されるファイル形式でもありますので、取り扱いに十分注意してください。
マルウェアやセキュリティに関する情報を「マルウェア情報局」で公開中
キヤノンITSでは、より安全なインターネット活用のためのセキュリティ情報提供を目的として、マルウェアや各種セキュリティに関する情報を提供しています。こちらも合わせてご覧ください。
マルウェア情報局
【 https://eset-info.canon-its.jp/malware_info/ 】
※ESETは、ESET, spol. s r.o.の商標です。
***********************************************
● 報道関係者のお問い合わせ先:
キヤノンITソリューションズ株式会社
事業推進部 コミュニケーション推進課 03-6701-3603(直通)
● 一般の方のお問い合わせ先 :
キヤノンITソリューションズ株式会社
サポートセンター 050-3786-2528(直通)
***********************************************
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
130万台のAndroid TVからマルウェア検出、確認と対策を
マイナビニュース / 2024年9月13日 19時3分
-
GitHubに偽コメントを投稿してマルウェア配布、複数プロジェクトに影響
マイナビニュース / 2024年9月4日 8時51分
-
Googleスプレッドシートを悪用、税務署偽るフィッシングメールに警戒を
マイナビニュース / 2024年9月2日 12時22分
-
「日経コンピュータ 顧客満足度調査 2024-2025」 セキュリティー対策製品部門で12年連続1位を獲得
PR TIMES / 2024年8月29日 17時45分
-
マルウェアに感染させる新しい手口、ルート証明書の更新を促す警告に注意
マイナビニュース / 2024年8月25日 13時31分
ランキング
-
1フランフランが「若年女性」人気を総取りするワケ アインHDによる買収を経て、再成長できるのか
東洋経済オンライン / 2024年9月22日 8時0分
-
2「100円マック」も今は昔 値上げしたマクドナルドなぜ好調? コスパ重視の客には500円台のセットで対応
ITmedia ビジネスオンライン / 2024年9月22日 6時15分
-
33浪東京藝大「音楽諦めた」彼女の"運命の出会い" 家庭環境の変化で、一度は夢を諦めたものの…
東洋経済オンライン / 2024年9月22日 8時0分
-
4「三菱商事、伊藤忠、ゴールドマン・サックス」がずらり…偏差値55なのに就職実績"最強"の「地方マイナー大学」の秘密
プレジデントオンライン / 2024年9月22日 10時15分
-
5「多摩エリアと茨城を結ぶ特急」運転へ 首都圏を横断する珍ルート 10月に1日限定
乗りものニュース / 2024年9月22日 10時42分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください