SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

最新イベントはこちら!

Security Online Day 2024 秋の陣

2024年9月25日(水)・26日(木)オンライン開催

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

チェック・ポイント、9月に最も活発だったマルウェア発表──世界脅威インデックス最新版

 チェック・ポイント・ソフトウェア・テクノロジーズの脅威インテリジェンス部門であるチェック・ポイント・リサーチ(以下、CPR)は、2023年9月の最新版Global Threat Index(世界脅威インデックス)を発表した。

 今回のレポートでは、コロンビアの企業や組織を標的として、リモートアクセス型トロイの木馬(RAT)のRemcosを目立たず配信するために設計された新たなステルスフィッシングキャンペーンについて報告されている。同マルウェアは国内ランキングでも1位となった。また、8月のQbotの壊滅を受け、Formbookが最も流行しているマルウェアリストの首位に躍り出た一方、最も攻撃されている業界のリストでは依然として教育業界が1位となっているという。

 CPRは9月、コロンビアの様々な業種の著名企業40社以上を標的とした大規模なフィッシングキャンペーンを発見した。同キャンペーンは、被害者のコンピューターにRATマルウェアRemcosをこっそりとインストールすることを目的としたもの。9月に最も流行したマルウェアのリストで第2位にランクインしたRemcosは、様々な攻撃に使用できることから「スイスアーミーナイフ」に例えられる高度なRTAだという。Remcos感染によって一般的に引き起こされる影響としては、データの盗難、二次感染、アカウント乗っ取りなどが挙げられるとしている。

 また、8月にFBIがボットネットを掌握したことを受けて、Qbotがトップマルウェアのリストから脱落。これにより、2023年の大半の期間に最も流行したマルウェアランキングのトップを独占していたQbotの長きにわたる記録に終止符が打たれたという。

 CPRによると、9月に最も悪用された脆弱性は「Webサーバへの悪意あるURLによるディレクトリトラバーサル」で、全世界の組織の47%に影響を及ぼしたとのこと。2位は「HTTPへのコマンドインジェクション」で世界的な影響は42%、3位には「Zyxel ZyWALLへのコマンドインジェクション」がランクインし、世界的な影響は39%だったとしている。

【関連記事】
チェック・ポイント、8月に活発だったマルウェアを発表──攻撃されている業界に「通信」がランクイン
2023年上半期で最も活発だったマルウェアは「Qakbot」──チェック・ポイント調査
チェック・ポイント、4億9000万ドルでPerimeter 81を買収 ネットワークセキュリティ強化

この記事は参考になりましたか?

  • Facebook
  • X
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/18582 2023/10/13 17:45

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング