ランサムウェアの脅威は 2016年の過去最大規模の「急拡大」を過ぎ、2017年には「多様化」の段階を迎えました。5月に発生した「WannaCry」による世界規模の被害は、ランサムウェアの多様化傾向の1つのピークと言えます。トレンドマイクロでは、こうした最新の脅威動向や IT技術を取り巻く市場動向を基に、2018年のセキュリティ脅威予測を行いました。

(さらに…)

トレンドマイクロでは、2017年1～3月における国内外の脅威動向について分析を行いました。2017年に入り、Webサイトに対する攻撃が続発しましたが、その原因は Web関連の深刻な脆弱性の連続した発覚でした。2016年に全世界的に過去最大規模の被害をもたらした身代金要求型不正プログラム（ランサムウェア）は、2017年に入り、攻撃の拡大という面からはひと段落の様相となっています。しかし、サイバー犯罪者の「ビジネス」としては完全に定着し、攻撃手法と標的の両面から多様化の動きが見て取れます。

(さらに…)

トレンドマイクロでは、2016年における国内外の脅威動向について分析を行いました。2016年を通じ、身代金要求型不正プログラム（ランサムウェア）はサイバー犯罪者にとっての「ビジネス」として完全に定着しました。多くのサイバー犯罪者が「金のなる木」であるランサムウェアを使用した攻撃に参入し、全世界的にメール経由でのばらまき型攻撃が拡大しました。

図1：確認されたランサムウェアの新ファミリー数推移（トレンドマイクロ調べ）

(さらに…)

2017年1月に報告したマイクロソフトアカウントを狙うフィッシング詐欺事例のように、Google アカウント、Apple ID、Yahoo! アカウントといった複数のクラウドサービスの使用に利用可能なマルチサービスアカウントの詐取を狙う攻撃が目立ってきています。トレンドマイクロではそのようなフィッシングサイトの事例として、「Google Play」を偽装し、Google アカウントの詐取を狙う日本語フィッシングサイトを確認しました。このフィッシングサイトに関しては特に大規模な誘導は確認されていませんが、携帯電話のテキストメッセージ（ショートメッセージサービス、SMS）による誘導も確認されており、特徴的な事例であるため情報共有いたします。

図1：「Google Play」を偽装した日本語フィッシングサイトの例

(さらに…)

トレンドマイクロが 2015年に予測したとおり、2016年は「ネット恐喝」の年となってしまいました。法人組織の重要なデータを人質に身代金を要求するランサムウェアの被害が国内外に拡大し、業種規模問わず様々な組織にインパクトを与えました。弊社では、こうした最新の脅威動向や IT技術を取り巻く市場動向を基に、2017年のセキュリティ脅威予測をまとめました。

(さらに…)