Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

バンキングトロジャンとランサムウェア、法人に対する攻撃が拡大

法人のオンラインバンキングを狙うマルウェアの検出数が4倍へと跳ね上がった。またランサムウェアに関しても法人において感染被害の拡大が目立っている。

トレンドマイクロが、2015年第3四半期の国内において、脆弱性攻撃サイトから侵入した不正プログラムの脅威動向を分析したもの。

オンラインバンキングを狙ったマルウェアが39%、ランサムウェアが25%と、これらが金銭詐取を狙った攻撃が6割強を占める状況だった。

オンラインバンキングを狙ったマルウェアの検出台数は、全体で8800件。前四半期から倍増した。「Zeus」の検出台数が前四半期比3.9倍となる6900件で最多。

20151130_tm_001.jpg
法人のオンラインバンキングにおける脅威動向(グラフ:トレンドマイクロ)

請求書を偽装したスパムによる攻撃で使われた「WERDLOD」は、件数そのものは580件と少ないが、前四半期の6.4倍へと拡大。7月以降「SHIZ」による国内を対象とした攻撃が活発化しており、同四半期は290件検出された。

なかでも8800件のうち、特に法人利用者における検出台数の伸びが著しい。前四半期比4倍となる3200件まで増加し、過去最高を記録した。

ランサムウェアに関しても、法人利用者の感染被害が増加傾向となっている。第1四半期は34件、第2四半期は130件で、同四半期は230件。過去最高となった。

(Security NEXT - 2015/11/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

政府、約8年ぶりにIT-BCPガイドラインを改訂 - 新型コロナ踏まえた内容も
2020年のネットバンク不正送金、被害額4割減 - 法人では増加
政府18機関でLINEを業務利用 - 11機関で機密情報も
不正アクセスによる障害で3サービスを当面停止 - 日産証券
「Pulse Connect Secure」脆弱性で国内法人もアナウンス
法人向けトレンドマイクロ製品の既知脆弱性を狙った攻撃が発生
生保が契約法人向けに標的型攻撃メール訓練サービスを展開
クリップボードに挟んだ契約書類が強風で飛ばされ紛失 - 新潟県
カプコンへの不正アクセス、侵入経路は予備に残した以前のVPN機器
メール送信ミスで関係者メアドが流出 - INPIT