Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

巧妙化する標的型攻撃、複数マルウェアの同時感染で攻撃を冗長化

2017年第2四半期にサイバー情報共有イニシアティブ(J-CSIP)へ提供された情報のうち、「標的型攻撃メール」に関する情報は6件にとどまった。通信先など異なる複数のマルウェアを同時に感染させる手口が確認されたという。

同四半期におけるJ-CSIPの運用状況を情報処理推進機構(IPA)が取りまとめたもの。J-CSIPは、サイバー攻撃の被害拡大防止を目的に2011年10月に発足。参加組織により情報を共有している。

2017年上半期は、「クレジット業界SIG(Special Interest Group)」が発足。電力ISACが設立された電力業界、重要インフラ機器製造事業者など、参加組織が増加。7業界86組織だった2016年末から、8業界154組織へと情報共有体制が拡大した。

2017年第2四半期に参加組織から寄せられた不審メールに関する情報提供は1213件。73件だった前四半期の約17倍へと急増した。重複や共有対象外の情報を除き、IPAが入手した情報16件を含むあわせて26件の情報について、参加組織で共有したという。

20170728_ip_001.jpg
(表:IPA)

(Security NEXT - 2017/07/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2018年1Qの「標的型攻撃メール」は101件 - 標的の8割がプラント関係者
専門家などが選ぶ「セキュリティ10大脅威」 - セキュリティ人材不足が5位に
「標的型攻撃メール」が大幅増、プラント関連事業者が標的 - 実在の開発プロジェクトなど詐称
2017年4Q、インシデント微減するも制御システム関連の増加目立つ
標的型攻撃の相談は減少するも緊急レスキュー支援は増加
J-CSIP、「やりとり型」の標的型攻撃を確認 - 日本語ばらまき型メールも巧妙化
2017年3Q、「ウェブ改ざん」が大幅減 - 「フィッシング」「マルウェアサイト」は増加
標的型攻撃対策市場の市場規模は120億円 - 前年比42.6%増
中小企業の6.2%がサイバー攻撃を経験 - 標的型攻撃が最多、ランサムも
中小企業の8割、年間セキュリティ予算は50万円以下 - 7%でランサム被害