Trellix (トレリックス)、2022年第1四半期 脅威レポートを発表
Trellix (トレリックス)、2022年第1四半期 脅威レポートを発表
ランサムウェア攻撃の第一の標的は「ビジネスサービス」、ロシアのサイバー犯罪の進化、Eメールのセキュリティ等の詳細を報告
【画像:https://kyodonewsprwire.jp/img/202208044783-O1-0uGsip2A】
XDR(eXtended Detection and Response)の未来を提供するサイバーセキュリティ企業、Trellixは、本日、「The Threat Report:Summer 2022」を発表しました。このレポートでは、2022年第1四半期以降のサイバーセキュリティのトレンドと攻撃手法を調査分析しています。
本レポートでは、コネクテッドヘルスケアやアクセス制御システムについてThreat Research チームによる調査内容を解説しています。さらにメールのセキュリティ動向の分析、新しいマルウェアや手法がまだ観察されていないウクライナ紛争に関連するロシアの進化するサイバー犯罪の詳細も含まれています。レポートの主な調査結果は次のとおりです。
ビジネスサービスに対する脅威の増加:
IT、金融、その他のコンサルティングや契約サービスを提供する企業が敵対的な攻撃者の標的になるケースが頻発しており、サイバー犯罪者が1回の攻撃で複数の企業を狙おうとしていることを示しています。ビジネスサービスは、米国のランサムウェア検出総数の64%を占めるとともに、セクター別でも2022年第1四半期の世界のランサムウェア検出数、マルウェア検出数、国家主導の攻撃において、通信会社に次いで2番目の標的となりました。
ランサムウェアの進化 :
1月にランサムウェア集団REvilのメンバーが逮捕されたことを受けて、攻撃者への身代金の支払いは減少しました。さらに、Trellixは、仮想化サービスを標的としたランサムウェアグループがロッカーを構築し、さまざまな成功を収めていることを確認しました。ウクライナ紛争は、サイバー犯罪者と国家間の境界線をさらに曖昧にし、最大の変化を引き起こしました。2022年第1四半期で2番目に活発だったランサムウェア集団Contiから漏出したチャットは、Contiのロシア政府への忠誠を公に表明しており、政府がサイバー犯罪者集団に指示を行なっていることを裏付けました。
メールセキュリティの動向:
遠隔観測分析により、メールセキュリティにおけるフィッシングURLや悪意のあるドキュメントの動向が明らかになりました。検出された悪質なメールのほとんどは、認証情報を盗んだり、マルウェアをダウンロードさせたりするために使用されるフィッシングURLを含んでいました。また、Trellixは、悪意のある文書が添付されたメールを確認したほか、情報窃取用のマルウェア(infostealer)やトロイの木馬など、悪意のある実行ファイルが添付されたメールを複数発見しています。
Trellixのリードサイエンティスト兼シニアプリンシパルエンジニアであるクリスチャーン・ビーク(Christiaan Beek)は、次のように述べています。「デジタルと物理の世界が交錯する中、サイバー攻撃は私たちの日常生活に混乱をもたらします。敵対者は自分たちが注意深く監視されていることを知っています。ウクライナ紛争の中でまったくの新しい戦術が観察されていないことは、ここで使用されているツールがうまく切り抜けていることを物語っています。世界の攻撃主体は、エスカレートした場合に備えて新しいサイバー兵器を展開できるよう準備しており、組織は引き続き警戒する必要があります。」 「The Threat Report:Summer 2022」では、Trellixのネットワークにおける10億以上のセンサー、オープンソースインテリジェンス、およびランサムウェアや国家の活動など蔓延する脅威に関するThreat Research チームの調査を基にした独自のデータを活用しています。脅威の検出に関連する遠隔観測は本レポートでの活用を目的に使用しています。検出とは、ファイル、URL、IPアドレス、その他の指標が検出され、Trellix XDRエコシステムを通して報告されることを意味します。
参考情報
· Trellix Threat Center(英語)
· Trellix Threat Labs Blog(英語)
· Trellix Threat Report: Summer2022
Trellixについて
Trellixは、サイバーセキュリティの未来を再定義するグローバル企業です。オープンかつネイティブなTrellixのXDR(Extended Detection and Response)プラットフォームは、現在最も高度な脅威に直面するお客様が業務の保護や回復に確信を持って対応するための支えとなります。Trellixのセキュリティ専門家は、広範なパートナーエコシステムとともに、データサイエンスと自動化によりテクノロジーイノベーションを加速させ、4万を超える企業や政府機関のお客様の力となっています。
明石家さんま、宮迫博之と舌戦の粗品に「マジやったら…縦やからな」、必要あらば仲裁の考えも
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
東京ディズニーシー新エリア「ファンタジースプリングス」に入れなかった親子連れに同情の声
童謡「メリーさんのひつじ」がホラー映画になりました。 死ぬまでついてくる『メリーおばさんのひつじ』9月公開[ホラー通信]
【展望】神奈川大会V争いの軸は「4強」東海大相模、横浜、慶応、桐光学園の私立4校が本命視
鈴木愛理、新ヘアスタイル&”おなかチラ見せ”ノースリーブコーデ披露「女神のよう」の声
ドバイが文化・クリエイティブ産業の2023年FDIで世界第1位に
ウィンダンシー × チャンピオンの初コラボ。両者の強みを融合させたアメカジウェアが登場。
須田亜香里、美デコルテあらわなワンピース姿が大反響「ピラティス効果で鎖骨と肩もいい感じ」
【PayPay】花王商品購入で30%還元 来店回数と対象ブランド購入でさらなるポイント還元も
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
深田えいみ、ビキニ姿で「じゃーん!Jカップ」報告に「成長中」「まジェーっすか」「重そう」
歌手の門倉有希さん 乳がんのため死去、50歳「6月6日に永眠」所属事務所が発表
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
橋本環奈すぎと話題呼んだアイドル中川心、動画披露し「無加工でこれはやっぱり本物」と反響の声
元「うたのお兄さん」横山だいすけ「NHK出入り禁止になる」 濱家の直球質問にオロオロ
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
眞鍋かをりさん、ワイドナショーでド正論を言っただけでマスコミにまで炎上させられる異常事態
水原一平被告がウーバーイーツの配達員に、NYポストが写真公開 食品や日用品を配達
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
明石家さんま、宮迫博之と舌戦の粗品に「マジやったら…縦やからな」、必要あらば仲裁の考えも
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
東京ディズニーシー新エリア「ファンタジースプリングス」に入れなかった親子連れに同情の声
童謡「メリーさんのひつじ」がホラー映画になりました。 死ぬまでついてくる『メリーおばさんのひつじ』9月公開[ホラー通信]
【展望】神奈川大会V争いの軸は「4強」東海大相模、横浜、慶応、桐光学園の私立4校が本命視
鈴木愛理、新ヘアスタイル&”おなかチラ見せ”ノースリーブコーデ披露「女神のよう」の声
ドバイが文化・クリエイティブ産業の2023年FDIで世界第1位に
ウィンダンシー × チャンピオンの初コラボ。両者の強みを融合させたアメカジウェアが登場。
須田亜香里、美デコルテあらわなワンピース姿が大反響「ピラティス効果で鎖骨と肩もいい感じ」
【PayPay】花王商品購入で30%還元 来店回数と対象ブランド購入でさらなるポイント還元も