ピックワールド(PIC World)

インフォメーション

この記事は 2019年01月06日 に以下のカテゴリに投稿されました Security.

この記事のタグ

, , , , , , , , ,


<Kaspersky Security Bulletin-3:数字で振り返る2018年のサイバー脅威>新たなバックドア型マルウェアが40%以上増加

カスペルスキー社が公開している 2018年のサイバー脅威を振り返るというレポート。

沢山の攻撃が行われているようだけれど、その傾向が書かれています。

<Kaspersky Security Bulletin-3:数字で振り返る2018年のサイバー脅威>新たなバックドア型マルウェアが40%以上増加
株式会社カスペルスキー

2018年に検知した新たな悪意あるファイルのうち、バックドアと判明したマルウェアは昨年と比較して44%増、ランサムウェアは43%増加しました。また、ユーザーのコンピューターの30%が、この1年間で少なくとも一度はWebベースの攻撃に遭遇していました。これはマルウェア、特にバックドアとランサムウェアが依然としてコンピューターユーザーにとって重大なリスクであることを示しています。
[本リリースは、2018年12月4日にKaspersky Labが発表したプレスリリースに基づき作成したものです]

Kaspersky Labのグローバル調査分析チーム(GReAT)は、2018年の主要なサイバー脅威についてまとめた、年次のサイバー脅威動向レポートを発行しました※1。当レポートでは、2018年に検知した新たな悪意あるファイルのうち、バックドアと判明したマルウェアは昨年と比較して44%増、ランサムウェアは43%増加したことを明らかにしています。また、ユーザーのコンピューターの30%が、この1年間で少なくとも一度はWebベースの攻撃に遭遇していました。これはマルウェア、特にバックドアとランサムウェアが依然としてコンピューターユーザーにとって重大なリスクであることを示しています。

2018年の1月から10月に検知した新たな悪意あるファイルのうち、ランサムウェア(トロイの木馬型ランサムウェア)は全体の3.5%、バックドアは3.7%に過ぎませんが、2017年に比べ、ランサムウェアは43%増(2017年の2,198,130から2018年は3,133,513)、バックドアは44%増(2017年の2,272,341から2018年は3,263,681)と急増しました。

悪意あるファイルの1日あたりの検知数は、34万6,000件でした。1日に検知される新たな悪意あるファイルの数と分布域は、マルウェアの作成と配布についてサイバー犯罪者がどのような関心を持っているかをよく表しています。

Kaspersky Labのアンチマルウェアチーム部長 ヴャチェスラフ・ザコルザフスキー(Vyacheslav Zakorzhevsky)は次のように述べています。「2018年、悪意あるファイルの1日あたりの検知数はわずかに減少しました。これは犯罪者が、既に有効だと証明されている従来のマルウェアの再利用に関心を寄せている可能性がうかがえます。一方で、バックドアとトロイの木馬型ランサムウェアの検知数の急増は、攻撃者たちが標的のデバイスに侵入し、利益を得るための新しい方法を常に探していることを示しています。ランサムウェアへの関心と作成は現在でも続いているため、既知の脅威と、まだ解明されていない新しい脅威の両方に対する警戒を怠ってはいけません。お客様が安全でいられるよう、私たちは日々、検知システムや保護システムの改善を続けています」

■  2018年における脅威の年間統計の主な結果(カスペルスキー製品での観測※2)
・全世界のカスペルスキー製品ユーザーの端末で検知されたオンラインリソースからの攻撃は、1,876,998,691件に上ります。
・Webアンチウイルスソリューションが検知した、悪意あるオブジェクトの種類は21,643,946(ユニーク数)です。
・ユーザーのコンピューターの30.01%が、年間1回以上Webベースの攻撃に遭遇しました。

サイバー脅威からご自身や企業を守るために、次のことを推奨します。
・不明な発信元から受信した不審なファイルや添付ファイルに十分注意し、開かないようにする。
・信頼できない提供元からアプリケーションをダウンロード、インストールしない。
・不明な発信元から受信したリンクや不審なオンライン広告をクリックしない。
・複雑なパスワードを設定する。
・重大なセキュリティ上の問題が解決されている場合があるため、アプリケーションの更新プログラムをインストールし必ず最新の状態にする。
・Officeソフトウェアやアンチウイルスソフトウェアのセキュリティシステムを無効にするよう求めるメッセージは無視する。
・使用しているシステムの種類やデバイスに合った適切なセキュリティ製品を使用する。

■ 参考情報
・詳細は「Kaspersky Security Bulletin 2018. Statistics」(英語)をご覧ください。
https://securelist.com/kaspersky-security-bulletin-2018-statistics/89145/
・「Kaspersky Security Bulletin :2019年のサイバー脅威の予測」はこちらをご覧ください。
https://www.kaspersky.co.jp/about/press-releases/2018_vir20122018
・「Kaspersky Security Bulletin :2018年を代表するサイバー脅威」はこちらをご覧ください。
https://www.kaspersky.co.jp/about/press-releases/2018_vir25122018

※1 Kaspersky Security Bulletinは、Global Research and Analysis Team (GReAT:グレート)のトップセキュリティエキスパート50人が1年間にわたる調査や経験に基づいて作成するものです。GReATは、Kaspersky Labで研究開発に携わる中核部門として、脅威に関する情報収集、調査研究およびその成果発表などの活動を通じ、社内および業界をリードしています。

※2 上記統計情報はすべて、Kaspersky Security Network(以下KSN)で取得されたものです。KSNは、世界各地の数百万人の任意のカスペルスキー製品ユーザーから取得したサイバーセキュリティ関連のデータを高度に処理する、クラウドベースの複合インフラストラクチャです。 KSNは取得したデータをクラウド上で自動分析することで、すべてのユーザーとパートナーに対して、新しい未知のサイバー脅威に対する最短の応答時間と最高レベルのプロテクションを実現します。すべての情報は、ユーザーの同意を得て取得されています。

■ Kaspersky Lab について
Kaspersky Labは、IT上の脅威から世界を守る「Save the World from IT threats」をミッションとするITセキュリティソリューションベンダーです。1997年の設立以来、ITセキュリティ市場におけるテクノロジーリーダーとして、大企業から個人ユーザーまで幅広いお客様に効果的なセキュリティソリューションを提供しています。また、サイバー犯罪の撲滅を目指し、インターポールをはじめとする世界中の法執行機関に対して、脅威インテリジェンスの提供や捜査への協力を積極的に行っています。事業展開は200の国と地域にわたり、ユーザーは全世界で4億人を数えます。持ち株会社は英国で登記しています。

<Kaspersky Security Bulletin-3:数字で振り返る2018年のサイバー脅威>新たなバックドア型マルウェアが40%以上増加

<Kaspersky Security Bulletin-3:数字で振り返る2018年のサイバー脅威>新たなバックドア型マルウェアが40%以上増加

Kaspersky Labのアンチマルウェアチーム部長 ヴャチェスラフ・ザコルザフスキー(Vyacheslav Zakorzhevsky)は次のように述べています。「2018年、悪意あるファイルの1日あたりの検知数はわずかに減少しました。これは犯罪者が、既に有効だと証明されている従来のマルウェアの再利用に関心を寄せている可能性がうかがえます。一方で、バックドアとトロイの木馬型ランサムウェアの検知数の急増は、攻撃者たちが標的のデバイスに侵入し、利益を得るための新しい方法を常に探していることを示しています。ランサムウェアへの関心と作成は現在でも続いているため、既知の脅威と、まだ解明されていない新しい脅威の両方に対する警戒を怠ってはいけません。お客様が安全でいられるよう、私たちは日々、検知システムや保護システムの改善を続けています」

■  2018年における脅威の年間統計の主な結果(カスペルスキー製品での観測※2)
・全世界のカスペルスキー製品ユーザーの端末で検知されたオンラインリソースからの攻撃は、1,876,998,691件に上ります。
・Webアンチウイルスソリューションが検知した、悪意あるオブジェクトの種類は21,643,946(ユニーク数)です。
・ユーザーのコンピューターの30.01%が、年間1回以上Webベースの攻撃に遭遇しました。

サイバー脅威からご自身や企業を守るために、次のことを推奨します。
・不明な発信元から受信した不審なファイルや添付ファイルに十分注意し、開かないようにする。
・信頼できない提供元からアプリケーションをダウンロード、インストールしない。
・不明な発信元から受信したリンクや不審なオンライン広告をクリックしない。
・複雑なパスワードを設定する。
・重大なセキュリティ上の問題が解決されている場合があるため、アプリケーションの更新プログラムをインストールし必ず最新の状態にする。
・Officeソフトウェアやアンチウイルスソフトウェアのセキュリティシステムを無効にするよう求めるメッセージは無視する。
・使用しているシステムの種類やデバイスに合った適切なセキュリティ製品を使用する。

■ 参考情報
・詳細は「Kaspersky Security Bulletin 2018. Statistics」(英語)をご覧ください。
https://securelist.com/kaspersky-security-bulletin-2018-statistics/89145/
・「Kaspersky Security Bulletin :2019年のサイバー脅威の予測」はこちらをご覧ください。
https://www.kaspersky.co.jp/about/press-releases/2018_vir20122018
・「Kaspersky Security Bulletin :2018年を代表するサイバー脅威」はこちらをご覧ください。
https://www.kaspersky.co.jp/about/press-releases/2018_vir25122018

※1 Kaspersky Security Bulletinは、Global Research and Analysis Team (GReAT:グレート)のトップセキュリティエキスパート50人が1年間にわたる調査や経験に基づいて作成するものです。GReATは、Kaspersky Labで研究開発に携わる中核部門として、脅威に関する情報収集、調査研究およびその成果発表などの活動を通じ、社内および業界をリードしています。

※2 上記統計情報はすべて、Kaspersky Security Network(以下KSN)で取得されたものです。KSNは、世界各地の数百万人の任意のカスペルスキー製品ユーザーから取得したサイバーセキュリティ関連のデータを高度に処理する、クラウドベースの複合インフラストラクチャです。 KSNは取得したデータをクラウド上で自動分析することで、すべてのユーザーとパートナーに対して、新しい未知のサイバー脅威に対する最短の応答時間と最高レベルのプロテクションを実現します。すべての情報は、ユーザーの同意を得て取得されています。

■ Kaspersky Lab について
Kaspersky Labは、IT上の脅威から世界を守る「Save the World from IT threats」をミッションとするITセキュリティソリューションベンダーです。1997年の設立以来、ITセキュリティ市場におけるテクノロジーリーダーとして、大企業から個人ユーザーまで幅広いお客様に効果的なセキュリティソリューションを提供しています。また、サイバー犯罪の撲滅を目指し、インターポールをはじめとする世界中の法執行機関に対して、脅威インテリジェンスの提供や捜査への協力を積極的に行っています。事業展開は200の国と地域にわたり、ユーザーは全世界で4億人を数えます。持ち株会社は英国で登記しています。

Kaspersky Lab

Kaspersky Lab

以上

どうなのかね。

まぁ、その、いろいろと、有るとは思うけれど、セキュリティホールも埋まらないし、攻撃をなくすことができないのだから、これは国を挙げてででも、見つけた場合、駆逐する方法を考案した場合には、お国から賞金などを出すとか?

そろそろそういった時期に来ていると思う。

犯罪なんだから。

またきっとどこからか流出して、大きな騒ぎが今年も起こるのだろうなぁと思うと、憂鬱だ。

調達の問題に関しても同じで、日本国内で売られている、一部の機器は、電波とか電気とかの法律に則っていないと販売(利用)できないことになっているように、その機器の振る舞いに関しても、踏み込み、安全と言える機器のみを流通させるようにしなければならない時期になっているようにも思うけどな。

怪しいじゃなくて、そういうんなら、ちゃんと調べて、真実を公開して欲しい。

今の状況じゃあ、単に不安を煽っているだけだ。

投稿者のプロフィール

minorus
minorus
電子機器が大好きです。
プログラムを書くのをお仕事としていたこともあるので、両方できる PIC や Arduino を使って、いろいろな(役にあんまり立たない)ものを作っています。
実は UNIX 関連のお仕事も長かったので、Raspberry Pi もお手の物なのですけれど、これから触る機会が多くなるのかなぁ。
ボチボチ行きますが、お付き合いください。
若いころの写真なので、現時点では、まだ髪の毛は黒くてありますが、お髭は真っ白になりました。
愛車の国鉄特急カラーのカスタムしたリトルカブで、時々、秋月電子通商の八潮店に出没します。

コメントを残す

最近の投稿

最近のコメント

アーカイブ