2017年4Q、不正送金マルウェアが1.6倍に - 年初の70倍

2017年第4四半期は、いわゆる不正送金マルウェアが前四半期の1.6倍に拡大した。同年第1四半期と比較すると70倍にあたる数字だという。

Dell Technologiesのセキュリティ部門であるRSAが、オンラインバンキングを狙うトロイの木馬について同社における認知状況を取りまとめたもの。

同四半期に同社が把握したバンキングトロジャンの亜種は1万316件。前四半期の6386件から60％増となった。272件だった同年第1四半期の約70倍に拡大している。

オンラインバンキングを狙うトロイの木馬の件数（グラフ：EMC）

トロイの木馬による通信に使用されたURLとして1万1964件を認知。通信先URLについても増加傾向が続いており、前四半期の8180件を上回った。同年第1四半期と比較すると約60倍の水準だという。

亜種別の割合（グラフ：EMC）

亜種を種類を見ると、「Trickbot」が87％と突出。続いて多い「Bugat（8％）」の10倍以上が流通していた。

「Trickbot」は同年第2四半期以降、活発な動きを見せているという。

ホスト国を見ると、「ロシア」がトップ。前四半期も38％でトップだったが、42ポイント増となり、70％を占めている。

調査開始以降トップが続いていた「米国」は、前四半期に20％でロシアに首位を譲ったが、今回はさらに13ポイント減となる7％まで縮小。1割を切っている。

バンキングトロイジャンの通信先URLの件数（グラフ：EMC）

（Security NEXT - 2018/03/12 ）ツイート