Emotet、MoqHao、Pegasus… 星の数ほどあるマルウェア 感染拡大するのは | ScanNetSecurity
2023.02.04(土)

Emotet、MoqHao、Pegasus… 星の数ほどあるマルウェア 感染拡大するのは

よく「一秒間に○○○個のマルウェアが作られている」などと、セキュリティ企業がホラーマーケティングで語ったものだが、星の数ほど新しく「デビュー」するマルウェアがあるのに「アウトブレイク」すなわち感染拡大、蔓延し猖獗を極めるマルウェアは非常に少ない。

研修・セミナー・カンファレンス
Emotet、MoqHao、Pegasus… 星の数ほどあるマルウェアが感染拡大するとき(画像はイメージです)
  • Emotet、MoqHao、Pegasus… 星の数ほどあるマルウェアが感染拡大するとき(画像はイメージです)
  • 国内では宅配メールなどを偽装して広まったMoqHao
  • SMSの拡散を封じる対策全体像
  • フィッシング等で利用されたドメインの例(JPCERT/CC)

 かつて「一秒間に○○○個のマルウェアが作られている」などと、セキュリティ企業のホラーマーケティングストーリーで語られたものだが、星の数ほど新しく「デビュー」するマルウェアがあるのに「アウトブレイク」すなわち感染拡大、蔓延し猖獗を極めるマルウェアは非常に少ない。

 昨年開催された Internet Week 2021 で、「企業 PC 端末」「Android 端末」「iOS 端末」と 3 つのメジャー市場で勢力を拡大したマルウェアについて考えるセッションが開かれた。 Internet Week は商業イベントというよりはネットワークやインフラを支える技術者のオフ会的性格があり、異なるジャンルから集まった識者が、ベンダーニュートラルなバランス感覚ある議論をする場所として知られている(ちなみに今年度の Internet Week 2022 は来週開催)。

 本稿は、昨 2021 年 11 月に開催された Internet Week の講演「従来の攻撃プラットフォームがモバイルにかわりつつある現状と要因について」( CSIRT / T&Sエンジニア 二関 学 氏、カスペルスキーGReAT 石丸 傑 氏、IIJ / JPAAWG 櫻庭 秀次 氏、ソフトバンク / JPAAWG 北崎 恵凡 氏、JPCERT/CC 中井 尚子 氏)での講演内容を、当時の編集取材メモをもとに、要旨をまとめてみたい。個別のマルウェアの分析としてだけではなく、すべての対策に共通するエッセンスを感じ取っていただけたら幸いだ。


《中尾 真二( Shinji Nakao )》

編集部おすすめの記事

特集

研修・セミナー・カンファレンス アクセスランキング

  1. 厚生労働省、医療機関におけるサイバーセキュリティ対策セミナー開催

    厚生労働省、医療機関におけるサイバーセキュリティ対策セミナー開催

  2. 国際基準「ITU-T X.1060サイバーディフェンスセンター構築・運用のフレームワーク」で整える今後のセキュリティ組織とは ~ ISOG-J 武井滋紀氏

    国際基準「ITU-T X.1060サイバーディフェンスセンター構築・運用のフレームワーク」で整える今後のセキュリティ組織とは ~ ISOG-J 武井滋紀氏

  3. NTTコミュニケーションズ小山覚氏が語る“実例”から学ぶ教訓

    NTTコミュニケーションズ小山覚氏が語る“実例”から学ぶ教訓

  4. スマホ・ネットルールを啓発、「ネットいじめ防止授業」を公開(堺市教育委員会)

  5. 大学生による高校生のための情報モラルワークショップ…LINEいじめ、不正請求にどう対応する?

  6. SSL 通信可視化が必要な 2 つの理由と可視化後の課題 ~「ミスター A10ネットワークス」高木 真吾 氏に聞きたい話

  7. Twitterから災害状況を地区別に要約する事を可能としたシステムを参考展示(NICT)

  8. [ソチ2014から東京2020 レポート] すべてがつながる IoT は Internet of Threat でもある ― ユージン・カスペルスキー

  9. サンドボックスと張り合うメールセキュリティ製品、大企業や金融に導入進む

  10. クラウドの AI インフラの危険性 ~ Shodan の AI プラットフォーム版

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×