NJRat が2位に上昇、AgentTesla が巧妙なフィッシングメールで拡散し6位に – 2023年10月 Check Point マルウェアランキング

Check Point社が2023年10月のマルウェア検出数ランキングを発表しました。 リモートアクセス型トロイの木馬「NJRat」が6位から2位に上昇。また、遠隔操作マルウェア「AgentTesla」が巧妙なスパムメールで拡散し、7位から6位に順位を上げました。

10月 マルウェアトップ10

AgentTesla が巧妙なスパムメールキャンペーンで拡散

遠隔操作マルウェア「AgentTesla」が巧妙なフィッシングメールで拡散し、検出数ランキングの7位から6位に順位を上げました。
AgentTesla は高度な機能を持つ遠隔操作マルウェアで、感染すると次のような被害に遭う可能性があります。

1. キーボードの入力情報の窃取
2. クリップボード情報の窃取
3. ファイルシステムへの侵入（攻撃者へのアクセス許可）
4. C&Cサーバーとの通信（機密ファイルの送信）

2023年10月は、ユーザーの直近の注文や出荷に関連した名称を用いたファイルを添付したフィッシングメールで拡散しました。CHM形式のファイルがGZやZIPに圧縮され、これを開封するとAgentTeslaに感染する仕組みです。

今回のAgentTeslaの攻撃手法のように、身に覚えのあるファイル名が悪用されるなど、近年、メール攻撃の巧妙さが際立っています。
明らかに怪しい本文やファイルであれば適切な対処ができますが、近年ではこのような不正なメールと気づきにくい巧妙な手法が取られているため、メールや添付ファイルの開封にはこれまで以上に注意を払う必要があるでしょう。

宝情報では、「NJRat」や「AgentTesla」などのマルウェア対策に有効なセキュリティ製品を取り扱っています。

Check Point UTM（Quantum Spark 1500 Pro / 1600 / 1800 / 1900 / 2000）

大手企業と同レベルのセキュリティ対策をお手頃価格で提供 Check Point Quantum Spark （チェック・ポイント・クオンタム・スパーク）は、簡単な初期設定や管理の容易さが好評な中小企業向けUTMです。 マルウェア・不正侵...

Check Point Harmony Endpoint

高度化・複雑化を続ける脅威・攻撃に対する統合セキュリティ製品 Check Point Harmony Endpoint（チェック・ポイント・ハーモニー・エンドポイント）は、EPPとEDRの両方の機能を兼ね備えた統合セキュリティ製品です。 ...

Check Point の「グローバル脅威指標」は、Check Point のクラウド上に存在するセキュリティ脅威情報基盤 「ThreatCloud」に基づいて作成されています。
ThreatCloud は、世界中のネットワーク、エンドポイント、モバイルを網羅した最新の脅威情報を常に収集し、リアルタイムの脅威インテリジェンスを提供しています。AIベースのエンジンと、Check Point社のインテリジェンス・リサーチ専門部門「Check Point Research」の知見に基づく保護機能が、Check Point 製品全体に適用されます。

「Check Point Live Cyber Threat Map」 はこちら

Check Point 製品一覧はこちら

参照元
October 2023’s Most Wanted Malware: NJRat Jumps to Second Place while AgentTesla Spreads through new File Sharing Mal-Spam Campaign