マルウェアレポートこの記事をシェア6月の概況2022年6月(6月1日~6月30日)にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。2022年6月の国内マルウェア検出数は、2022年5月と比較して増加しました。検出されたマルウェアの内訳は以下のとおりです。本表にはPUAを含めていません。6月に国内で最も多く検出されたマルウェアは、JS/Adware.TerraClicksでした。JS/Adware.TerraClicksは、Webサイト閲覧時に実行されるアドウェアです。感染すると、アドウェアサイトへのリダイレクト、アドウェアコンテンツの配布やブラウザー拡張機能としてアドウェアをインストールするなどの被害を生じさせる可能性があります。6月の国内マルウェア検出数の3位はHTML/Pharmacyですが、これは5月の国内マルウェア検出数でも2位となっており、高い検出数を維持しています。HTML/Pharmacyは違法な医薬品(表示成分が含まれていない医薬品、表示にない成分が含まれている医薬品、未承認の医薬品などが該当)を販売する詐欺サイトであり、スパムメールのURLリンクにアクセスした場合やWebサイト閲覧時に表示される広告経由でアクセスした場合に検出する可能性があります。5月および6月の国内におけるHTML/Pharmacy検出数の推移スパムメールを例にすると、ビタミン剤や治療薬といったユーザーが興味を引く医薬品についての内容がメール本文に記載されています。期間限定の案内または割引価格である旨が記載されている場合もあり、ヘルスケアに興味のあるユーザーに対してURLリンクをクリックさせようと誘導している意図が推測されます。メール本文中のURLリンクにアクセスすると、オンラインの医薬品販売サイトと思われるWebページが表示されます。Pharmacy」というキーワードが見受けられます。Pharmacy」は、2010年10月まで活動していた「Spamit」と呼ばれる組織がスパムメール配信者にアフィリエイトプログラムとして提供していたコンテンツの1つとして知られています*3,4。スパムメールが送信される方法の1つとして、マルウェアに感染した端末によって形成されるBotnetから送信される方法が挙げられますが、中でも「Rustock」と呼ばれたBotnetは、「Spamit」が提供していた医薬品関連のコンテンツを多く送信していました。Botnetは2011年にテイクダウンされており*5、この他にも多くのBotnetが今日までにテイクダウンされてきました。この結果、スパムメール配信量は2011年をピークに減少傾向にあります。してスパムメールは観測され続けているため注意が必要です。Microsoft2009年から2021年の国内における1日当たりのスパムメール受信件数(総務省の統計から作成)前述のとおり、2022年6月は違法な医薬品を販売するWebサイトの検出数が多く観測されました。このようなWebサイトで医薬品を購入すると、予期せぬ健康被害を受けたり、金銭詐欺にあったりする可能性があります。何らかのマルウェアに感染して組織の端末がBotnetに組み込まれると、スパムメールを送信する加害者となってしまう恐れもあります。よって不審なメールのURLリンクや添付ファイルを安易にクリックしない、XDRやEDR製品を導入してマルウェア感染にいち早く気づく仕組みを作るなど、個人および組織レベルで対策を講じることが重要です。常日頃からリスク軽減するための対策について各記事でご案内しているようなリスク軽減の対策をご案内いたします。下記の対策を実施してください。ESET製品の検出エンジン(ウイルス定義データベース)をアップデートするESET製品では、次々と発生する新たなマルウェアなどに対して逐次対応しています。最新の脅威に対応できるよう、検出エンジン(ウイルス定義データベース)を最新の状態にアップデートしてください。1-2.複数の層で守る1つの対策に頼りすぎることなく、エンドポイントやゲートウェイなど複数の層で守ることが重要です。脆弱性への対応2-1.セキュリティパッチを適用するマルウェアの多くは、OSに含まれる「脆弱性」を利用してコンピューターに感染します。Update」などのOSのアップデートを行ってください。Readerなどのアプリケーションにも含まれています。各種アプリケーションのアップデートを行ってください。2-2.脆弱性診断を活用するより強固なセキュリティを実現するためにも、脆弱性診断製品やサービスを活用していきましょう。セキュリティ教育と体制構築3-1.脅威が存在することを知る「セキュリティ上の最大のリスクは“人”だ」とも言われています。知らないことに対して備えることができる人は多くありませんが、知っていることには多くの人が「危険だ」と気づくことができます。3-2.インシデント発生時の対応を明確化するインシデント発生時の対応を明確化しておくことも、有効な対策です。何から対処すればいいのか、何を優先して守るのか、インシデント発生時の対応を明確にすることで、万が一の事態が発生した時にも、慌てずに対処することができます。最新の脅威に対抗するためには、日々の情報収集が欠かせません。弊社を始め、各企業・団体から発信されるセキュリティに関する情報に目を向けましょう。同じ業種・業界の企業は、同じ攻撃者グループに狙われる可能性が高いと考えられます。同じ攻撃者グループの場合、同じマルウェアや戦略が使われる可能性が高いと考えられます。Center)における情報共有は特に効果的です。かたるフィッシングについての注意喚起2024.10.29WESTERをかたるフィッシングについての注意喚起アクセスランキングアクセスランキングスマホがウイルスに感染!?不安に思ったら試したい5つの方法そのウイルス警告は本物ですか?iPhoneが発する警告表示の意味とは?アクセスするだけでも危険な海賊版サイト。ある、キヤノンマーケティングジャパン株式会社が提供しています。