Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。市場を勝ち抜く企業はどこにEnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。通知サイバー犯罪者は、金銭的利益を最終目的とし、インターネット上の様々な金銭に繋がる情報を狙い続けている。2015年第1四半期(1月-3月)は、全般的に2014年1年間に現れた脅威が継続される傾向が見られた。一方で、脅威は同じ攻撃手法を繰り返すだけではなく、さらなる被害の拡大を狙った変化も見られている。本記事は、企業のCIOやITマネジャー向けに最新のセキュリティ動向と対策に関する情報やヒントをお届けする「トレンドマイクロ出張版」です。企業の持つ情報を執拗に狙う攻撃者――公表されたサイバー攻撃被害事例は既に2014年1年間を上回る止まらないネットバンキング被害――不正プログラム検出台数は前年同期比1.5倍増2012年末から日本に流入したネットバンキングを狙う攻撃は、2015年に入っても収束の気配を見せない。2015年第1四半期は、日本における主要オンライン銀行詐欺ツールの検出台数が8,300件に上り、2014年第1四半期の5,600件と比べ1.5倍の増加となった※1。オンライン銀行詐欺ツールに感染すると、金融機関の正規のWebサイトにアクセスしているにも関わらず偽の画面が表示され、情報を窃取される。感染経路としては、改ざんされた正規のWebサイトを経由するケースや「マルウェアスパム※2」の他、2015年3月には「マルバタイジング(不正広告)」によるZBOT拡散の事例が確認されている。この事例では、アダルトサイト上で表示される広告コンテンツが改ざんされ、その広告が表示されただけで脆弱性攻撃サイトへ誘導されるスクリプトが設置されていた。攻撃成果の拡大を狙った新たな攻撃手法も確認されている。「WERDLOD」は、これまで主流だったオンライン銀行詐欺ツール※4とは異なり、プロキシ設定の改変により中間者攻撃(暗号通信を盗聴したり介入したりする攻撃)を行う。「WERDLOD」の中間者攻撃では、不正なルート証明書を感染環境にインストールすることにより正規のSSL通信が成立しているように見せかけるなど、より気付かれにくい巧妙な攻撃となっている。「WERDLOD」本体を削除しても、改変されたプロキシ設定が修正されるまで中間者攻撃が継続し続けることは対応の上でも注意すべき点だ。フィッシング詐欺は前年同期比2.8倍増――9割がネットショッピング、オンラインゲーム、Apple関連に集中2014年に急増した日本を狙うフィッシング詐欺は、2015年に入っても増加している。日本国内から誘導されたフィッシング詐欺サイトのブランドやサービスを見てみると、44%がネットショッピング関連のフィッシング詐欺サイトであることが分かった。※標的となったブランドやサービスが特定できたフィッシング詐欺サイトを対象に種別を分類インターネットのオンラインサービスで使用される認証情報を詐取する手法としては古典的なフィッシング詐欺だが、いまだ攻撃者にとって有効な攻撃手段であるようだ。日本については、ネットショッピングやオンラインゲームのフィッシング詐欺サイトへ誘導される利用者の割合が多く、インターネット利用者の行動や嗜好に合わせた攻撃が行われている。このようなネット詐欺に関しては技術的な検知と同時に、その手口をよく周知して行くことが重要である。Webサイトからの情報漏えいが発覚!?仮想事例から考える対処法と再発抑止の施策とは?IaaSのセキュリティにおけるユーザーの責任範囲は?クラウドファーストのセキュリティを改め...年間被害総額平均2億円――セキュリティ被害はなぜ増え続けるのか?もっと読むこの記事の著者トレンドマイクロ株式会社(トレンドマイクロ)企業のCISO/CIO向けに、最新のセキュリティ動向と対策に関する情報やヒントをお届けする「トレンドマイクロ出張版」です。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。NEW新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。