チェック・ポイントが2023年1月のマルウェア検出数ランキングを発表、偽装URLに要注意

Check Point社が2023年1月のマルウェアランキングを発表しました。
1月は、ランキング圏外のマルウェアの数々が浮上。「njRAT」は10位、「Vidar」は7位、「Lokibot」は2位まで急上昇しています。

1月 マルウェアトップ10

Vidar が AnyDesk を装ったURLで拡散

7位には情報窃取マルウェア「Vidar」がランクインしました。
Vidar は、リモートデスクトップソフトウェア「AnyDesk」を装ったドメインを悪用し、拡散。知名度のあるさまざまなアプリケーションを装い、偽装URLをクリックしたユーザーをAnyDeskの公式サイトと騙る同一のIPアドレスに誘導します。
AnyDeskのインストーラーを装ったファイルをインストールし実行すると、Vidarがインストールされ、ログイン情報や暗号通貨のウォレット情報や口座情報といった機密情報が窃取されます。

njRAT がフィッシングキャンペーン「Earth Bogle」によって拡散

10位にはリモートアクセストロイの木馬「njRAT」がランクイン。主に中東・北アフリカを標的とした大規模なフィッシングキャンペーンで大量に拡散しました。キャンペーンは、地政学的テーマを取り上げたもので、「Earth Bogle」と呼ばれています。
メールの添付ファイルを開くとnjRATに感染し、機密情報が窃取されます。

多様なフィッシング手法に要注意

今回のランキングでも確認されたように、知名度のあるブランドを悪用したフィッシング攻撃は近年絶えません。
アクセスする前に、そのURLが正規のものかどうかは、いくら注意してもしすぎることはないとCheck Point社は指摘しています。
URLがSSL化されているかどうか、また、提示されたURLには直接アクセスせず、公式サイト経由でダウンロードするよう心がけることが重要です。

宝情報では、Vidar や njRAT をはじめとするマルウェア対策に有効なセキュリティ製品を取り扱っています。

Check Point Quantum Spark 1500 Pro

大手企業と同レベルのセキュリティ対策をお手頃価格で提供 「Check Point Quantum Spark 1500 Pro」は、簡単な初期設定や管理の容易さが好評な中小企業向けUTMです。 マルウェア・不正侵入・危険なウェブサイ...

参照元
January 2023’s Most Wanted Malware: Infostealer Vidar Makes a Return while Earth Bogle njRAT Malware Campaign Strikes