Check Point（チェック・ポイント）マルウェア検出数ランキング – 2024年10月

AI技術により拡散されたトロイの木馬「AsyncRat」は10位から4位に急上昇。今月は、「Lumma Stealer」をはじめとする情報窃取マルウェアも勢力を拡大しています。

2024年10月 マルウェアファミリー トップ10

2024年10月 モバイルマルウェア トップ3

2024年10月 ランサムウェアグループ トップ3

Lumma Stealerマルウェアが偽のCAPCHAページにより拡散

10月は情報窃取マルウェアが勢力を拡大しました。中でも「Lumma Stealer」が新たな攻撃手法により拡散し、ランク外から4位に急上昇しています。今回のLumma Stealer の拡散には偽のCAPCHAページが悪用されました。
Check Point の研究者は、この偽ページに至る2つの経路を確認しています。ひとつは、ゲームのダウンロード用URLです。このURLは攻撃者によりクラッキングされており、ゲームをダウンロードしようとしたユーザーは偽のCAPCHAページにリダイレクトされてしまう仕組みです。
ふたつ目は、フィッシングメールです。今回確認されたのは、GitHubユーザーを標的としたフィッシングメールで、メール内のリンクをクリックすると、偽のCAPCHAページにリダイレクトされます。

Necro モバイルマルウェアのアップデート

モバイルマルウェア「Necro」の新バージョンが公開され、2位にランクインしました。
Necroは、アプリ経由で拡散します。中にはGooglePlayで入手可能なゲームのMODも含まれています。閲覧数は1,100万件に上っていることから、多くのユーザーの目に触れていることがわかります。

Necroには、検知回避のために難読化やステガノグラフィ（メッセージやオブジェクト内に情報を隠蔽する行為）の技術が用いられています。Necroに感染すると、迷惑な広告が表示されるだけでなく、サブスクリプションに強制的に課金させられ、金銭被害に遭う危険性があります。

今回の事例からは、攻撃者は更に手口を革新的なものへとアップデートしていることがわかります。企業もこれまでの対策に留まらず、新たな攻撃手法に対抗できる対策を採用していく必要があるとCheck Point 社は注意を呼びかけています。

宝情報では、Lumma Stealerなどのマルウェア対策に有効なセキュリティ製品を取り扱っています。

Check Point UTM（Quantum Spark 1500 Pro / 1600 / 1800 / 1900 / 2000）

大手企業と同レベルのセキュリティ対策をお手頃価格で提供 Check Point Quantum Spark （チェック・ポイント・クオンタム・スパーク）は、簡単な初期設定や管理の容易さが好評な中小企業向けUTMです。 マルウェア・不正侵...

Check Point Harmony Endpoint

高度化・複雑化を続ける脅威・攻撃に対する統合セキュリティ製品 Check Point Harmony Endpoint（チェック・ポイント・ハーモニー・エンドポイント）は、EPPとEDRの両方の機能を兼ね備えた統合セキュリティ製品です。 ...

また、Necroをはじめとするモバイルマルウェア対策に特化したモバイル端末用のセキュリティ対策製品もございます。

Check Point Harmony Mobile

企業向けスマートフォンのための高度脅威対策 Check Point Harmony Mobile（チェック・ポイント・ハーモニー・モバイル）は、チェックポイント・ソフトウェア・テクノロジーズ社の企業向けモバイルセキュリティです。振る舞い検...

Check Point の「グローバル脅威指標」は、Check Point のクラウド上に存在するセキュリティ脅威情報基盤 「ThreatCloud」に基づいて作成されています。

参照元 October 2024’s Most Wanted Malware: Infostealers Surge as Cyber Criminals Leverage Innovative Attack Vectors