セキュリティ研究者御用達サイト、マルウェア統計数値公開（カスペルスキー）

株式会社カスペルスキーは7月15日、Kaspersky Threat Intelligence Portalの利用分析結果を発表した。

調査・レポート・白書・ガイドライン

2020.7.17 Fri 8:05

Kaspersky Threat Intelligence Portalで分析されたマルウェアの割合

株式会社カスペルスキーは7月15日、Kaspersky Threat Intelligence Portalの利用分析結果を発表した。

Kaspersky Threat Intelligence Portalは、同社が20年以上にわたり収集したサイバー攻撃に関するデータ等の脅威インテリジェンスを利用して、疑わしいファイルやIPアドレス、URL、ハッシュ値等について調査できるポータルサイト。同サイトを利用することで、企業のセキュリティ研究者やインシデント対応担当者等が、攻撃の背景を明らかにすることが可能になる。

同社によると、これまでに同サイトにアップロードされたファイルやハッシュ値の大半が、トロイの木馬（分析リクエストの25 ％）、コンピューターのリモート制御を可能にするバックドア（同24％）、ほかの悪意のあるオブジェクトをインストールするドロッパー（同23％）であることが判明した。

なお、サイバーセキュリティ関連のデータを処理するクラウドベースのインフラストラクチャKaspersky Security Networkの統計では、最も普及しているマルウェアはトロイの木馬であるが、一方で同社のエンドポイント保護製品でブロックした全マルウェアのうち、バックドアが7％、ドロッパーが3％とこれらは一般的では無い。

数値に違いが見られる理由として同社は、セキュリティ研究者やアナリストなど同サイトの利用者は、サイバー攻撃の最終的な目標に関心を持ち、ドロッパーに含まれたすべてのコンポーネントを明らかにする必要がある一方で、エンドポイント保護製品はエンドユーザーが悪意のあるメールを開封したり、悪意のあるリンクをクリックすることを防ぎ、攻撃の早い段階でユーザーのコンピューターへのバックドア到達を防御することを目的としているためとしている。

また、これらバックドアやドロッパー等のマルウェアが多く分析された理由として同社は、特定の脅威に関心が寄せられていることを挙げ、例えば2020年年初にドロッパーを含むさまざまなモジュールを持つマルウェアEmotetが報道で取り上げられた際には、関連するオブジェクトが多く調べられ、セキュリティ研究者やアナリストがそれらの脅威をより詳しく分析する必要があったとしている。

セキュリティ研究者御用達サイト、マルウェア統計数値公開（カスペルスキー）

関連リンク

編集部おすすめの記事

特集

Kaspersky

調査・レポート・白書・ガイドラインアクセスランキング

1,952 社から 9,208 件の報告～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故2024.7.22 Mon 8:00

ランサムウェアの種別特定やセカンドオピニオンも～セキュリティ企業も頼りにできる JPCERT/CC2024.7.24 Wed 8:00

世界中の警察官が考える現在／未来の脅威「インターポール世界犯罪動向2022」公表2022.10.26 Wed 8:00

「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開2024.5.2 Thu 8:00

フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査2023.3.2 Thu 8:00

2023 年度の情報セキュリティ市場は 1 兆 4,628 億円 9.8 ％成長～ JNSA調査2024.7.10 Wed 8:00

取締役や幹部への罰金禁固罷免解雇～サイバー攻撃後の被処罰最多は APJ 地域2024.7.23 Tue 8:00

「無料求人広告」無料期間終了後高額請求、法人間のトラブル事例2021.2.2 Tue 8:05

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」2024.5.8 Wed 8:15

関連リンク

編集部おすすめの記事

特集

Kaspersky

調査・レポート・白書・ガイドライン アクセスランキング

1,952 社から 9,208 件の報告 ～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故2024.7.22 Mon 8:00

ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC2024.7.24 Wed 8:00