’22/07 最多検出マルウェア – クリプトマイナー「XMRig」が急上昇。Emotet に更なるアップデートも。

Check Point社が2022年7月のマルウェアランキングを発表しました。
先月3位にランクインした Snake Keylogger が8位にランクダウンし、3位の座はクリプトマイナー「XMRig」が取って代わりました。

7月 マルウェアトップ10

Emotet の被害は一時的に減少、アップデートに要注意

7月のマルウェアランキングでは、Emotet が依然として1位を維持しています。
今回の集計期間が夏のバカンスと重なったため、世界規模における被害は50% 減少しています。しかし、マルウェア検知をかいくぐるためのアップデートや、侵入したマシンでの継続的に活動できるようにするためのアップデートは引き続き継続されています。
最近では、散布システムの調整やカード番号窃取モジュールのアップデートが確認されました。Check Point 社は、企業はオンライン決済を行う際は、細心の注意を払う必要があると注意を呼びかけています。

3位の座は、XMRig が Snake Keylogger に取って代わる

先月、3位にランクインした Snake Keylogger は8位にランクダウンしました。代わりに、クリプトマイナー「XMRig」が3位に順位を上げています。
Snake Keylogger の感染数減少は、Microsoft の対策強化が影響したものと考えられています。
6月には、主に Word ファイルで拡散していた Snake Keylogger でしたが、Microsoft の対策により、デフォルトでマクロ実行が無効化されたことにより、この手法が通用しにくくなりました。

マルウェアを使った攻撃の動機は、ハクティビズム（政治的理由）や個人的理由など様々です。しかし、今月の クリプトマイナー「XMRig」の急上昇からは、基本的に「金銭目的」の攻撃であると Check Point 社は見解を述べています。

Emotet のアップデートや、Microsoft の対策による攻撃手法の変化など、今後の動向にも目が離せません。

宝情報では、Emotet や XMRig をはじめとするマルウェア対策に有効なセキュリティ製品を取り扱っています。

Check Point UTM（Quantum Spark 1500 Pro / 1600 / 1800 / 1900 / 2000）

大手企業と同レベルのセキュリティ対策をお手頃価格で提供 Check Point Quantum Spark （チェック・ポイント・クオンタム・スパーク）は、簡単な初期設定や管理の容易さが好評な中小企業向けUTMです。 マルウェア・不正侵...

参照元
July 2022’s Most Wanted Malware: Emotet Takes Summer Vacation but Definitely Not ‘Out-of-Office’