Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

警察庁、年間6740件の標的型攻撃を把握 - 9割は「ばらまき型」

警察庁は、2018年におけるメールを用いた標的型攻撃の状況について取りまとめた。添付ファイルの48%は「Wordファイル」だったという。

7777の事業者が参加し、情報を共有するサイバーインテリジェンスネットワークなどを通じて、2018年に同庁が把握したメールによる標的型攻撃は6740件。前年の6027件を713件上回った。

同庁では、一般的なセキュリティ対策ソフトで検知できない不正プログラムを添付し、業務関連のメールに装ってマルウェアに感染させる手口をメールによる「標的型攻撃」と定義。このうち同じ文面や不正プログラムが10カ所以上に送付されたものを「ばらまき型」と分類している。

2018年に観測された6740件のうち、90%が「ばらまき型」だった。同2015年以降「ばらまき型」が9割を超える傾向が続いている。一方、ばらまき型以外の標的型攻撃メールは、2018年1年間で700件にのぼり、181件だった前年の約3.9倍へと大きく拡大している。

20190308_np_005.jpg
メールによる「標的型攻撃」の推移(グラフ:警察庁)

(Security NEXT - 2019/03/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2020年4Qのインシデントは1割減 - マルウェアサイトは倍増
情報セキュ監査人が選定した2021年のセキュリティトレンド
JNSAが選ぶ2020年10大ニュース、気になる1位は……
サイバー攻撃の被害額、8割超が100万円未満 - 日本損保協会調査
標的型攻撃のレスキュー支援、2020年上半期は45件
2020年3Qの標的型攻撃メールは9件 - 不審メールの情報提供は15倍、大半「Emotet」
2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加
2020年上半期の標的型攻撃は3978件、前年同期の約1.5倍に - 警察庁まとめ
約4割でインシデント被害、対応費用は約1.5億円 - 4.4%が「Emotet」経験
2019年の標的型攻撃対策製品市場は約460億円 - 5年後には1.5倍に