攻撃者がこぞって実施する「セキュリティの回避法」判明 Fortinetが分析

フォーティネットジャパンは2022年9月20日、2022年上半期版グローバル脅威レポートを発表した。このレポートは、Fortinetのリサーチ部門であるFortiGuard Labsが2022年上半期に観測した数十億件の脅威を分析して得たインテリジェンスをまとめたもの。 攻撃対象は「エンドポイント」と「OT」 レポートによると、「RaaS」（Ransomware as a Service）の登場によって新たなランサムウェア亜種が次々と作成されており、FortiGuard Labsは2022年上半期中に1万666件のランサムウェア亜種を確認しているという。その数は2021年下半期に比べてほぼ倍になっていた。

[JULY]

知らない用語が出てきて、理解できない。「システムバイナリのプロキシ実行」とか「Operational Technology」も初耳。

[isrc]

攻撃対象として拡大しているのは「エンドポイント」と「OT」／最近拡大している脅威「ワイパーマルウェア」／攻撃者はシステムバイナリのプロキシ実行を使用して防御を回避／プロセスインジェクションも多く利用

[IGA-OS]

攻撃の傾向