標的型攻撃メールが増加、実行ファイルとショートカットファイルが中心

送信元のIPを見ると、「韓国」が46％で最多。「日本国内（17％）」「中国（14％）」「米国（7％）」が続く。一方不正接続先でもっとも多いのは、「日本国内」で29％にのぼり、次いで「米国（24％）」「カナダ（19％）」が多い。

ただし、送信元や通信先の端末は、遠隔操作されている場合もあることから、必ずしも攻撃者とは限らないため、注意が必要。

攻撃手法を見ると、添付ファイルを用いる手口が77％と大多数を占める。リンクを用いたケースは5％と少ない。

またファイル形式を見ると前回から22ポイント増となった実行ファイルが66％を占めてもっとも多かった。一方でショートカットファイル「.lnk」を用いるケースが前回から29ポイント増となり32％まで拡大した。いずれもアイコンが偽造されているケースが目立つという。

一方で、前回47％と半数近くを占めたジャストシステムの文書ファイルを悪用するケースは2％まで縮小し、小康状態となっている。Officeファイルを利用するケース（6％）は、今回確認されなかった。

（Security NEXT - 2014/04/30 ）ツイート