AsyncRAT と FakeUpdates がランキング圏外から急上昇 – 2023年11月 Check Point マルウェアランキング

Check Point社が2023年11月のマルウェア検出数ランキングを発表しました。 リモートアクセス型トロイの木馬「AsyncRAT」がフィッシングメールで拡散し、ランキング圏外から6位に上昇。また、ダウンローダー「FakeUpdates」が再登場し、ランキング圏外から2位に急上昇しました。

11月 マルウェアトップ10

AsyncRAT がフィッシングメールで拡散

「AsyncRAT」がフィッシングキャンペーンで拡散し、ランキング圏外から6位に上昇しました。
AsycRAT は、WindowsOSを標的としたリモートアクセス型トロイの木馬で、検知回避能力の高さが特徴です。

11月のキャンペーンでは、悪意のあるリンクが仕込まれたフィッシングメールで拡散しました。リンクをクリックすると、HTMLファイルがダウンロードされ、AsyncRATに感染する仕組みです。
AsyncRATに感染すると、攻撃者にシステムをリモートで監視、制御される極めて危険な状態になります。それだけに留まらず、信頼性の高いアプリケーション内に身を潜められることで、検出を避けられてしまい、感染に気付きにくい非常に厄介なマルウェアです。

FakeUpdates がランキング外から2位に急上昇

ダウンローダー「FakeUpdates」は2ヵ月の間ランキングから姿を消していましたが、今月、2位に急上昇しました。FakeUpdates はJavascriptでできており、ブラウザのアップデートを偽って、マルウェアの二次ダウンロードを実行します。追加ダウンロードされるマルウェアは多様で、GootLoader、Dridex、NetSupport、DoppelPaymer、AZORultなどが挙げられます。

今月の「AsyncRAT」と「FakeUpdates」のランキング浮上からは、メールやブラウザのアップデートといった、単純ではありますが、日常的に目にする一見無害と思わせる手法で警戒を緩めて攻撃の成功率を上げようとする攻撃者の傾向が窺えます。 この傾向から、企業には、従来の既知の脅威に対抗するだけでなく、多層的な防御を採用することを Check Point 社は推奨しています。

宝情報では、「AsyncRAT」や「FakeUpdates」などのマルウェア対策に有効なセキュリティ製品を取り扱っています。

Check Point UTM（Quantum Spark 1500 Pro / 1600 / 1800 / 1900 / 2000）

大手企業と同レベルのセキュリティ対策をお手頃価格で提供 Check Point Quantum Spark （チェック・ポイント・クオンタム・スパーク）は、簡単な初期設定や管理の容易さが好評な中小企業向けUTMです。 マルウェア・不正侵...

Check Point Harmony Endpoint

高度化・複雑化を続ける脅威・攻撃に対する統合セキュリティ製品 Check Point Harmony Endpoint（チェック・ポイント・ハーモニー・エンドポイント）は、EPPとEDRの両方の機能を兼ね備えた統合セキュリティ製品です。 ...

Check Point の「グローバル脅威指標」は、Check Point のクラウド上に存在するセキュリティ脅威情報基盤 「ThreatCloud」に基づいて作成されています。
ThreatCloud は、世界中のネットワーク、エンドポイント、モバイルを網羅した最新の脅威情報を常に収集し、リアルタイムの脅威インテリジェンスを提供しています。AIベースのエンジンと、Check Point社のインテリジェンス・リサーチ専門部門「Check Point Research」の知見に基づく保護機能が、Check Point 製品全体に適用されます。

「Check Point Live Cyber Threat Map」 はこちら

Check Point 製品一覧はこちら

参照元
November 2023’s Most Wanted Malware: New AsyncRAT Campaign Discovered while FakeUpdates Re-Entered the Top Ten after Brief Hiatus