Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

J-CSIP、3Qに標的型攻撃情報39件を共有 - 8月上旬に「iqyファイル」大量ばらまきも

2018年第3四半期にサイバー情報共有イニシアティブ(J-CSIP)の参加者間で共有された
「標的型攻撃メール」に関する情報は39件だった。一方「.iqy」の拡張子を悪用するばらまき型攻撃の報告が多数寄せられたという。

情報処理推進機構(IPA)が、J-CSIPの同四半期における運用状況を取りまとめたもの。J-CSIPは、参加組織間でサイバー攻撃に関する情報を共有する取り組みで、2011年10月に発足した。

従来11業界229組織だった同団体へあらたに9組織がくわわり、参加組織は238組織となった。また会員約5500組織が参加する医療業界4団体とも連携している。

同四半期に参加組織から寄せられた不審メールに関する情報提供は519件。191件だった前四半期の約2.7倍に増加した。

一方、このうち「標的型攻撃」と判断された情報は約5.8%にあたる30件。IPAが独自に入手した15件を含む39件を参加組織間で共有した。共有件数そのものは、前四半期の49件から10件減となっており、123件とピークを迎えた2017年末より減少傾向が続いている。

20181029_jc_001.jpg
情報提供および情報共有の推移(表:J-CSIP)

(Security NEXT - 2018/10/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2018年度上半期の標的型攻撃相談155件 - 添付ファイル暗号化、PW別送の手口に注意
アナリスト向けカンファレンス「JSAC 2019」の参加登録がスタート
定義ファイル非依存の標的型攻撃対策製品市場、前年比29.9%増 - 今後も高成長との予測
2018年3Qはインシデント件数が減少 - ウェブ改ざんが3分の2近くに
38%の企業がセキュリティ投資を増額 - それでも65%は「不足」
警察庁把握の標的型攻撃メール、前期から半減するも高水準 - 「Excelファイル」が約半数
対応コストともなう「サイバー攻撃」「内部犯行」、43.9%が経験
「Trend Micro CTF 2018」が開催 - 9月に予選、決勝は12月
2018年2Qの「標的型攻撃メール」は43件 - 「CVE-2017-11882」の悪用目立つ
2017年度「標的型攻撃」 は幅広い分野が標的に - 「ANEL」「Taidoor」「PLEAD」などのツールを悪用