9月の概況について2017年9月1日から9月30日までの間、ESET製品が国内で検出したマルウェアの比率は、以下のとおりです。国内マルウェア検出数の比率(2017年9月)9月はVBS(VBScript)形式のダウンローダーが数多く検出されました。Applications)形式のダウンローダー、8月はJS(JavaScript)形式のダウンローダーがそれぞれ主流であったことから、マルウェアをPCに送り込む攻撃の初期段階において、攻撃者がさまざまな手法を試していることがうかがえます。当社で7月から動向を注視していた「HTML/FakeAlert」の検出数が8月から55%増加し、過去最大となりました。CCleanerの改ざん被害Piriform社が提供するシステムクリーナーソフトウェア「CCleaner」のプログラムコードが改ざんされ、マルウェアが仕込まれた状態で配布されていたことが9月中旬に明らかになりました。この改ざんされた「CCleaner」は日本でも数多く検出されました。9月18日にはすべてのマルウェア検出のうち、10%をこのマルウェアが占めていました。改ざんされたCCleanerの国内検出比率(9月15日~9月25日)改ざんされた「CCleaner」はデジタル署名されており、一見すると正規の「CCleaner」と違いはありませんが、裏でコンピューター内の情報を外部に送信します。v5.33.6162このマルウェアは、ESET製品では「Win32/HackedApp.CCleaner」として検出されます。最新のバージョンのCCleanerではこの問題はすでに修正されています。このように、信頼されているソフトウェアに悪意のあるコードを埋め込む手法は「サプライチェーン攻撃」と呼ばれています。6月にはウクライナなど欧州各地において会計ソフトウェアの改ざんによる大規模な被害が発生しました。お使いのソフトウェアの更新情報について、こまめにチェックすることをお勧めします。攻撃者の新たなる資金源として、当社が警戒を強めていたマイニングマルウェアの検出が9月に急増しています。マイニングマルウェアは、感染PCのハードウェアリソース(CPUやGPU)を使って、仮想通貨をマイニング(採掘)します。攻撃者は、採掘された仮想通貨を自身のウォレット(仮想通貨の保管場所)に送付し、それを受け取ることで収益を得ます。JavaScript形式のマイニングマルウェアが非常に多く検出されていることがわかります。JavaScript形式のマイニングマルウェアは、基本的にWebブラウザー上で動作します。ユーザーがWebブラウザーで特定のサイトを閲覧すると、(多くの場合ユーザーの同意を得ることなく)マイニングが開始されます。次の画像は、CPU使用率推移のグラフです。ご覧の通り、「JS/CoinMiner」が埋め込まれたWebサイトへアクセスした瞬間、CPUの使用率が100%まで上昇しています。JS/CoinMinerが埋め込まれたWebサイトへのアクセス時のCPU使用率Webサイト閲覧時にPCに異常な負荷が掛かっている場合は、このマルウェアが動作している可能性があります。このJavaScript形式のマイニングマルウェアは、ESET製品では「JS/CoinMiner」として検出され、「安全でない可能性があるアプリケーション」として警告されます。V10.1における検出画面お使いのESET製品で「安全でないアプリケーション」の検出が有効になっているか確認するには、当社サポートページのページ下部の参考情報をご参照ください。かたるフィッシングについての注意喚起2024.10.29WESTERをかたるフィッシングについての注意喚起アクセスランキングアクセスランキングスマホがウイルスに感染!?不安に思ったら試したい5つの方法そのウイルス警告は本物ですか?iPhoneが発する警告表示の意味とは?アクセスするだけでも危険な海賊版サイト。ある、キヤノンマーケティングジャパン株式会社が提供しています。