スマホ向け不正アプリが1年で300倍以上に--年間脅威レポート(トレンドマイクロ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.10.22(日)

スマホ向け不正アプリが1年で300倍以上に--年間脅威レポート(トレンドマイクロ)

調査・レポート・白書 調査・ホワイトペーパー

トレンドマイクロ株式会社は12月21日、2012年度の「インターネット脅威レポート(日本国内)」を発表した。これによると、2010年8月に初めて確認されたAndroid端末向けの不正アプリは、2011年12月には約1,000個であったが、2012年11月時点では314,000個と約1年で300倍以上に増加した。2012年の上半期まではゲームやアダルト、動画コンテンツの再生などユーザの興味を引くアプリに偽装するものが主であったが、下半期には電池を長持ちさせるアプリやセキュリティソフトを偽装するなどユーザのスマホに対する不満や不安につけ込む騙しの手口が広がり、ソーシャルエンジニアリングの手法に変化が見られた。また、不正アプリの配布サイト上での騙しの手段として、偽の口コミ情報を記載する事例も確認されており、不正アプリや不正なWebサイトへの対策が重要となっていると指摘している。

日本国内に限定された脅威としては、日本語のフィッシング詐欺サイトが引き続き多数確認されたほか、前述の日本語のスマホ向け不正アプリや10月に大きく報道された遠隔操作により犯罪予告を行う不正プログラム、日本語の開発言語「プロデル」で作成された不正プログラムも確認されるなど、国や地域に特化した脅威が顕在化している。持続的標的型攻撃では、特定のサイバー攻撃者グループが複数の企業や組織に対して、識別可能なコードで対象を管理し、継続的に攻撃を行う一連のキャンペーンを複数確認した。

2012年6月には標的型攻撃「Luckycat」の攻撃インフラでスマホ、タブレット端末を狙う標的型攻撃の兆候(開発途中の不正アプリ)が初めて確認され、今後はスマホやタブレット端末を狙った標的型攻撃にも広がる可能性がある。ユーザ企業においては、モバイル端末のセキュリティとともに自社のネットワークを継続的に監視し攻撃の兆候をいち早く察知することが求められるとしている。日本国内の不正プログラム検出状況では、アドウェア「ADW_GAMEPLAYLABS」が1位となった。BHOはユーザのインターネットブラウジングを監視する機能を持っており、ユーザがアクセスしたWebサイトをトラッキングし、そのユーザにあわせた広告を表示する。日本国内の問い合わせ状況では、改ざんされたWebサイトで感染する不正プログラム「TROJ_SIREFEF」が1位となっている。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

調査・レポート・白書 カテゴリの人気記事 MONTHLY ランキング

  1. 最も多くパスワードに使われた日本人女性の名前

    最も多くパスワードに使われた日本人女性の名前

  2. セキュリティ意識の高まりから長いパスワードが新たにランクイン、2015年版「最悪のパスワード」を発表(SplashData)

    セキュリティ意識の高まりから長いパスワードが新たにランクイン、2015年版「最悪のパスワード」を発表(SplashData)

  3. 「WannaCry」はビジネスを回復不能にする「DeOS型攻撃」の出現を示唆(シスコ)

    「WannaCry」はビジネスを回復不能にする「DeOS型攻撃」の出現を示唆(シスコ)

  4. IoT機器への不正アクセスが目的と思われる、MQTTによる探索行為が増加(警察庁)

  5. 2016年の個人情報漏えい調査、件数の減少は小規模漏えいの非公表化か(JNSA)

  6. 3月の「Apache Struts」の脆弱性に最大1日40万件超の攻撃を検知(日本IBM)

  7. 平日と土日で変わるサイバー攻撃傾向~フォーティネット調査

  8. 「WannaCry」などのインシデントを防ぐには、アップデートと設定見直しが鍵(ラック)

  9. Facebookの“いいね”機能を乗っ取るマルウェアが急増--四半期レポート(マカフィー)

  10. ネット検索リスクの高い有名人、38位にジャッキー・チェン(マカフィー)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×