Qbot、猛威を振い続ける – 2023年6月 Check Point マルウェアランキング

Check Point社が2023年6月のマルウェア検出数ランキングを発表しました。
「Qbot」がトップを維持し、次いで「Formbook」が2位、「Emotet」が3位にランクインしています。

6月 マルウェアトップ10

Qbot、現状 2023年で最も猛威を奮うマルウェアに

先月に引き続き、バンキング型トロイの木馬「Qbot」が１位を維持しています。
Qbot は、この半年間のランキングで6回のうち5回トップにランクインしています。

ここで改めて、Qbot の特徴と対策について確認しておきましょう。
Qbot は、2008年に初めて確認された、比較的歴史の古いマルウェアです。当時は主にバンキング型トロイの木馬として悪用されていました。以来、アップデートが重ねられ、パスワードやメール情報、カード情報を窃取するマルウェアへと進化を遂げました。

さまざまな検知回避技術を採用している点も特徴です。その検知回避技術は、VM対策、デバッグ対策、サンドボックス対策と、多岐に渡ります。
現在は、主にランサムウェアのダウンローダーとしても利用されています。

Qbot 対策

Qbot 対策としては、主な感染経路であるメールに注意しましょう。
過去には、正規のメールアカウントを乗っ取り、正規のメールに対する返信を装った被害事例も確認されています。一見、関係者からの返信のように見えるメールであっても、不審な点がないか注意し、安易に添付ファイルを開いたりURLをクリックしたりしないよう徹底する必要があります。

とはいえ、社員一人ひとりが注意し、端末に通常のアンチウイルスソフトをインストールしていても、被害を100%防ぎ切ることはできません。未知のマルウェアやランサムウェアに特化したセキュリティ製品を導入するのも一つの手段です。
宝情報では、Qbot や、それが二次ダウンロードする恐れのあるランサムウェア対策を標準ライセンスで提供できるセキュリティ製品を取り扱っています。

Check Point Harmony Endpoint

高度化・複雑化を続ける脅威・攻撃に対する統合セキュリティ製品 Check Point Harmony Endpoint（チェック・ポイント・ハーモニー・エンドポイント）は、EPPとEDRの両方の機能を兼ね備えた統合セキュリティ製品です。 ...

Check Point の「グローバル脅威指標」は、Check Point のクラウド上に存在するセキュリティ脅威情報基盤 「ThreatCloud」に基づいて作成されています。
ThreatCloud は、世界中のネットワーク、エンドポイント、モバイルを網羅した最新の脅威情報を常に収集し、リアルタイムの脅威インテリジェンスを提供しています。AIベースのエンジンと、Check Point社のインテリジェンス・リサーチ専門部門「Check Point Research」の知見に基づく保護機能が、Check Point 製品全体に適用されます。

Check Point 製品一覧はこちら

参照元
June 2023’s Most Wanted Malware: Qbot Most Prevalent Malware in First Half of 2023 and Mobile Trojan SpinOk Makes its Debut