Trustマクロマルウェアが再び増加傾向に:マカフィーが最新脅威レポートを公開マカフィーが脅威に関する最新のレポートを公開した。それによると、サイバーセキュリティ上の脅威が複合的に発生しているという。それによると、サイバーセキュリティ上の脅威が複合的に発生しているという。お行儀の悪いモバイルアプリが脅威につながるレポートでは、サービスプロバイダーが定めたガイドラインを守らないなど、モバイルアプリに見られるセキュリティ対策の不備が、クラウドに保存されたユーザーデータの流出につながりかねないことを指摘。実際にモバイルバンキングを利用するユーザーがハッキングの被害を受けた事例もあるという。Labsでは、2カ月にわたって約30万件のモバイルアプリを分析。その結果、「Android/OpFake」や「Android/Marry」と呼ばれる2種類のトロイの木馬を発見している。これらは東ヨーロッパで数千のモバイルバンキング用アカウントを狙った攻撃に使用されたもの。アプリのデータをバックエンドで管理しているサービスプロバイダーにネットワーク接続することを目的に、モバイルアプリ内に実装された脆弱なコードを悪用していたという。Android/OpFakeの動作(出典:マカフィー)マクロ型のマルウェアは再び増加傾向にまた、ソーシャルエンジニアリングの手法を利用して企業の内部システムへの侵入を試みるマクロ型のマルウェア(マクロマルウェア)は、ここ数年減少を続けていたものの、再び増加傾向にあるという。ここ数カ月は、マクロマルウェアによる攻撃回数が過去6年間で最高水準に達している。マクロマルウェアは増加傾向にある(出典:マカフィー)このようなマクロマルウェアは、ユーザーを欺いてマルウェアを仕込んだ電子メールの添付ファイルを開封させることを狙った、スピアフィッシングの手法によるものだ。これら新種のマクロマルウェアは、不正なペイロードをダウンロードした後も、自身を隠し続ける機能を備えているという。マクロマルウェアの標的は、日常的にマクロを使用している大規模組織だという。セキュリティでは指摘する。同社では、ユーザーがスピアフィッシングに対して用心することに加え、組織がマクロセキュリティを「高」に設定し、添付ファイルにマクロを含む電子メールをフィルタリングするよう電子メールゲートウェイを設定することを推奨している。ファイルレスマルウェアの発生もレポートではこの他、従来の脅威検知技術を回避する新種のファイルレスマルウェアが発生していることも報告されている。したファイルレスマルウェアの攻撃は、従来のルートキット(Rootkit)による攻撃に取って代わりつつあるという。標的型攻撃対策の手法として、「サンドボックス」が注目を集めています。攻撃者もすでに「サンドボックス対策」を進めています。合法的に作成したマルウェア的アプリ「ShinoBOT」を通じて分かったサンドボックス対策のヒントを、制作者本人が解説します。JPCERT/CCが公開JPCERTコーディネーションセンターは2015年12月2日、「攻撃者が悪用するWindowsコマンド」と題するリポートを公開した。「標的型メール攻撃訓練」にもの申すセキュリティ専門家が時事ネタを本音で語る本連載。第7回は、昨今“予約待ち”になることもあるほど盛んに実施されているという「標的型メール攻撃訓練」に対して、@IT筆者陣が切り込みます。Officeのマクロ機能を使った「ばらまき型ウイルス」、今すぐ実践可能な対策は?【動画】セキュリティ専門家が動画で時事ネタを語る動画連載。Officeのマクロ機能を使った『ばらまき型ウイルス』」です。実在の企業をかたったメールをばらまき、添付したWord文書などからマルウエアへの感染を狙うこの攻撃。本コンテンツでは、その特徴と対策方法について語ります。不正なマクロを仕込んだWord文書ファイルを添付し、オンラインバンキングサービスを狙うマルウエアに感染させようとするスパムメールが、2015年10月以降多数観測されている。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。